CSIRT MT.mssとTenable.ioを連携、脆弱性管理の網羅性を向上

ユービーセキュアとCSIRT MT.mssの販売代理店契約を締結

株式会社GRCS（本社：東京都千代田区、代表取締役社長：佐々木 慈和、以下 GRCS）は、株式会社ユービーセキュア（本社：東京都中央区、代表取締役社長：松田 陽子、以下 ユービーセキュア）とGRCSが開発・提供するサイバーセキュリティリスク管理クラウドサービスの「CSIRT MT.mss」の販売代理店契約を締結しました。両社は「CSIRT MT.mss」とユービーセキュアが販売するクラウド型脆弱性管理ソリューションの「Tenable.io」（開発元：米Tenable,Inc）を連携させて提供いたします。これにより継続的な脆弱性スキャンと検知した脆弱性への対応管理を抜け漏れなく実施することが可能となります。

 

概要図

サーバーOSやネットワーク機器、ミドルウェア、OSSを含めた様々なソフトウェアに関する多くの脆弱性情報が日々発表されています。脆弱性を狙ったサイバー攻撃による重大な情報漏えいも発生していることから、脆弱性のモニタリングを継続的に行いその対処を実施したことを確実に管理できる仕組みが企業に求められています。
このような背景をふまえ、リスク管理領域において幅広くサービスを提供するGRCSは、セキュリティ領域における特に脆弱性管理について多くの実績を持つユービーセキュアと、「CSIRT MT.mss」の販売代理店契約を締結し「CSIRT MT.mss」と「Tenable.io」を連携し提供することとなりました。

「CSIRT MT.mss」は、CSIRTやSOCの運用に最適化したマルチテナント型セキュリティマネジメントサービスであり、「Tenable.io」はクラウド、IoTなども含む多様なIT資産を継続的にスキャンし常にそのリスクを可視化するクラウド型脆弱性管理ソリューションです。今回の連携により、「Tenable.io」がスキャンを実施し発見した脆弱性および資産情報を、API連携によって「CSIRT MT.mss」へ自動で取り込み、脆弱性情報とその対応状況のチケット管理を可能にしました。この連携により脆弱性の適切な把握と確実な対応管理を実現し、セキュリティリスク管理の高度化を支援します。

＜特長＞

• 「Tenable.io」より連携された脆弱性情報をもとに「CSIRT MT.mss」においてIT資産単位でチケット管理することで、個別の対応状況の共有と進捗の可視化を実現します。
• GRCSとユービーセキュアの知見をもとにした、「CSIRT MT.mss」の脆弱性管理ダッシュボードの活用により速やかな状況把握と意思決定を促進します。
• 「CSIRT MT.mss」はマルチテナント対応のため、異なる部署間やグループ会社間における情報のアクセス制御を柔軟に行う事が可能です。

CSIRT MT.mss紹介ページ：https://www.grcs.co.jp/products/csirtmt


＜本リリースに関するエンドースメント＞
Tenable Network Security Japan 株式会社、カントリーマネージャー　貴島直也様
Tenableは、「Tenable.io」と「CSIRT MT.mss」の連携ソリューションの一般提供が開始されたことを心より歓迎いたします。2021年に公開された脆弱性は2万1,000件にも上り、企業にとってタイムリーな対応は難しい状況です。GRCSとユービーセキュア両社の幅広い実績と知見を活かしたこの新しいソリューションが、日本における企業の脆弱性管理の高度化ならびにセキュリティリスク低減に寄与すると確信しています。



＜ユービーセキュア会社概要＞
社名：株式会社ユービーセキュア
URL：https://www.ubsecure.jp/
代表取締役社長：松田 陽子
所在地：〒104-0045　東京都中央区築地4丁目7番5号　築地KYビル4階
設立：2007年4月3日
資本金：4,200 万円 (資本準備金：3,000 万円)
事業内容：セキュリティ関連ソリューション/コンサルティング事業


＜GRCS会社概要＞
社名：株式会社GRCS
URL：https://www.grcs.co.jp/
代表取締役社長：佐々木慈和
所在地：〒102-0076　東京都千代田区五番町1-9MG市ヶ谷ビルディング9F
設立：2005年3月（2018年3月　商号変更）
資本金：298百万円
上場市場：東京証券取引所グロース（証券コード：9250）
事業内容：GRC・セキュリティ関連ソリューション事業