SST、国産EASM「Dredgerアドバンストサポート」をリリース発見された　無防備な資産への迅速対応と脆弱性対策を支援

〜アタックサーフェスマネジメントサービスの「その先」を徹底サポート〜

株式会社セキュアスカイ・テクノロジー

2024年6月27日 09時00分

安全なWebサイトを実現するために脆弱性診断とクラウド型WAFを提供する株式会社セキュアスカイ・テクノロジー（本社：東京都千代田区、代表取締役：大木元以下、SST）は、国産アタックサーフェスマネジメント（EASM*1）サービス「Dredger（ドレッジャー）」で発見された無防備な資産に対し、迅速な対応と脆弱性の脅威の把握・対策を支援する「Dredgerアドバンストサポート」を、2024年6月27日より提供開始しました。

サービス詳細：https://www.securesky-tech.com/service/easm/

近年、サイバー攻撃の脅威に対する強化策が求められるなか、国内企業や団体におけるセキュリティインシデントの頻発が深刻な懸念となっています。特にインターネットに公開されたセキュリティが不十分なサーバーやネットワーク機器が侵害されるランサムウェアインシデントが急増しています。このような背景から、攻撃対象となる「アタックサーフェス*2」を常に把握し、適切な対策を講じることが重要になっています。

EASMサービスは、インターネット上から見える自社の資産を自動的に検出し、可視化することで、アタックサーフェスの把握を支援します。しかし、EASMサービスで発見された無防備な資産に対して、迅速かつ適切に対応するのは容易ではありません。また、発見された脆弱性の脅威を正確に把握し、優先順位を付けて対策することも重要です。

そこで、SSTはEASMサービスの「その先」を徹底サポートする「Dredgerアドバンストサポート」を提供します。こちらは、期間限定でキャンペーン価格にて提供いたします。この機会にぜひお試しいただき、EASMサービスの更なる活用と、セキュリティリスクの低減にお役立てください。

SSTは、Webサイトを運営する企業・団体に対して、より安全なWebサイト運営への貢献を目指します。

*1：EASM（External Attack Surface Management）：インターネットから攻撃可能な領域を管理する技術やソリューションです。Attack SurfaceのなかでもWebサーバやネットワーク機器等のインターネットから攻撃可能な部分に着目します。「ASM」と「EASM」は同じ意味として取り扱っています。

*2：アタックサーフェス（Attack Surface）：インターネットからサイバー攻撃を受ける可能性がある領域を指し「攻撃面」や「攻撃対象領域」などとも呼ばれます。Webサーバー、ネットワーク機器、PCなどのエンドポイント端末、メールなど、対象は多岐にわたります。

● Dredgerアドバンストサポートの特長

● Dredgerアドバンストサポートの提供内容

SSTのEASMサービス「Dredger」をご契約いただいているお客様向けにご提供するサポートサービスです。

テクニカルな内容の相談や、何からどう着手すればいいかわからない漠然とした疑問など、お客様の状況に合わせて個別に相談に応じます。

発見された脆弱性への対応方法の相談
リスクの詳細な解説
脆弱性対策の優先順位付け
暫定的な対策方法の提案
根本的な対策方法の提案

● Dredgerアドバンストサポートのリリースキャンペーン概要

キャンペーン期間：2025年3月31日まで
キャンペーン価格： 3万円/月
ご利用対象：EASMサービス「Dredger」をご契約いただいているお客様（同時申込含む）
ご利用目安：オンラインミーティング 1～2時間 × 1回/月またはメール対応 3件/月

※ 調査や準備に時間が必要な場合は別途有償での対応が必要となることがあります。着手前にご相談させていただきます。

●「国産EASMクラウドサービス「Dredger（ドレッジャー）」について

「Dredger（ドレッジャー）」は、インターネットからアクセス可能なIT資産の情報を攻撃者視点で調査し、サイバー攻撃の入り口となりうる脅威をタイムリーかつ継続的に発見します。主な機能にはアセットの発見、リスクスキャン、アタックサーフェスの可視化・管理が含まれます。

お客様の組織に関連があると思われるIT資産をインターネット上から探索・発見

【株式会社セキュアスカイ・テクノロジー会社概要】

SSTは「インターネットを安全にしたい」という想いを原点に、2006年に設立されたWebアプリケーションセキュリティの専門企業です。開発・運用の各フェーズに対して、セキュア設計・開発のための教育・支援サービス、脆弱性診断、クラウド型WAF「Scutum（スキュータム）」を中心にWebサイトの安全を一貫して守るWebセキュリティサービスを提供しています。