ＪＢＣＣ株式会社
ＪＢＣＣホールディングス株式会社
攻撃者目線でリアル環境の脆弱性を検出する「Attack Surface診断サービス」
グループ企業や海外拠点を含めたセキュリティ対策を一括で実現
総合ITサービス業のＪＢＣＣ株式会社（本社：東京都大田区、社長：東上 征司、以下ＪＢＣＣ）は、グループ企業の子会社や海外拠点などインターネット上に公開されている企業のIT資産を検出し、脆弱性の有無や危険性を診断する「Attack Surface診断サービス」を1月23日より提供開始します。
※Attack Surface(アタックサーフェイス)：サイバー攻撃で狙われる脆弱な外部に公開されたIT資産。VPN装置やF/W、ルーター等の境界機器、公開サーバー、クラウド資産等、多岐に渡る。
近年のサイバー攻撃では、グループ企業の子会社や海外拠点等が利用している、外部に公開されたIT資産から侵入され、ネットワークでつながった組織全体に甚大な被害を及ぼすケースが後を絶ちません。情報システム部門の管理が行き届かず、十分なセキュリティ対策ができていないIT資産が攻撃の侵入経路として悪用されており、早急な対応が求められています。
「Attack Surface診断サービス」は、サイバー攻撃者の目線で侵入経路となり得るインターネット上のIT資産をリアル環境から見つけ出し、脆弱性の有無や危険性の診断と、診断結果に基づく最適なセキュリティ対策の提案を定期的に実施するサービスです。Attack Surfaceの管理ツールを用いて、ドメインやIPアドレス等から実際に公開されているIT資産を検出するため、各部門で個別に構築したクラウド環境や、管理者が不明なまま最新の状態になっていないVPN装置、子会社や海外拠点のIT資産等、情報システム部門がこれまで把握または管理できていなかったIT資産を可視化し、セキュリティポリシーに従って診断することが可能です。子会社や海外拠点等、統一したIT資産管理が難しい環境においても、一括してスピーディなセキュリティ対策が実施でき、組織全体で強固なセキュリティ保持を可能にします。
ＪＢＣＣでは、管理ツールでの診断に加え、お客様環境の調査やヒアリングを実施しており、診断結果と併せてお客様に最適なセキュリティ対策の提案を可能にしています。また、大企業のみならず中堅規模から利用しやすい「Attack Surface診断サービス」の月額サービスプランを展開しており、継続したセキュリティ診断を実施することで、お客様の安全なシステム環境を実現します。
■「Attack Surface診断サービス」の概要
- Attack Surface診断ツールで検出された外部脅威、リスクを優先付けして分類・分析・評価を実施
- お客様環境の調査・ヒアリング内容に基づき、ＪＢＣＣ独自の診断結果レポートを作成・報告
- 検出されたセキュリティリスクに対する対策案、ロードマップを定期的な報告会で提言
サービス詳細サイト： https://www.jbcc.co.jp/products/solution/sec/attacksurface/
■ 「Attack Surface診断サービス」のサービスプラン
企業規模や利用目的に合わせて、3つのサービスプランで提供します。月額サービスで定期的にセキュリティ診断を実施することで、安全なシステム環境の維持を実現します。
※「Attack Surface診断サービス」はPalo Alto Networks社のAttack SurfaceマネジメントソリューションであるCortex Xpanseを活用したサービスです。
プランAttack Surface診断サービス
※別途お客様にてライセンスの購入が必要
対象診断・運用のみをアウトソーシングしたいお客様向け診断回数年４回～IT資産の
データ更新回数ライセンスの種類による
| ライセンス＋診断・運用サービス | ライセンス＋診断・運用サービス | 診断・運用サービスのみ | |
| プラン |
Attack Surface診断サービス Plus |
Attack Surface診断サービス Plus |
Attack Surface診断サービス |
| 対象 |
中堅・大手企業向け |
大手・超大手企業向け |
診断・運用のみをアウトソーシングしたいお客様向け |
| 診断回数 | 年４回～ | 年４回～ | 年４回～ |
| IT資産の データ更新回数 |
診断回数の契約数（最小４回） | 無制限（日次更新） | ライセンスの種類による |
※各サービスプランの提供条件、詳細は別途お問い合わせください。
ＪＢグループは、トータルITサービス「HARMONIZE（ハーモナイズ）」を通じて、企業のDXを支援しています。
「Attack Surface診断サービス」は、「HARMONIZE」の「セキュリティ」で提供されるサービスです。マルチクラウド/ハイブリッドクラウド環境構築の豊富な実績をもとに、最適なクラウド運用を支援する一貫したクラウドセキュリティサービスを提供します。
|
■「HARMONIZE」について https://www.jbcchd.co.jp/lp/harmonize/ 「HARMONIZE」は、ＪＢグループが提供する超高速開発、クラウド、セキュリティ、データ連携等のソリューションを、経済産業省の提唱するDXフレームワークの枠組みに基づき、強化、再構築したサービス体系。ＪＢグループが持つデジタルテクノロジーや手法を取り入れ、進化する最新のDXを実現します。 |
 |
■ＪＢＣＣ株式会社について https://www.jbcc.co.jp/
ＪＢＣＣ株式会社は、ＪＢＣＣホールディングス株式会社（本社：東京都大田区、代表取締役社長：東上 征司）の事業会社。クラウドサービスを中心にシステムの設計から構築、運用までを一貫して手掛ける総合ITサービス企業です。超高速システム開発を特長とし、セキュリティ・AI・RPA等のサービスとともに、お客様のシステムの課題を技術力とスピードで解決します。
＜本件に関するお問い合わせ＞
| ● 報道関係の皆様 |
ＪＢＣＣホールディングス株式会社 広報 長谷川 Tel:03-5714-5177 E-mail: jb_info@jbcc.co.jp |
| ● お客様 |
ＪＢＣＣ株式会社 セキュリティサービス事業部 望月 E-mail: mktg@jbcc.co.jp |