SST、EASM「Dredger（ドレッジャー）」の最新機能アップデート

〜新たに発見されたアセットの差分検出やタグ機能など4つの新機能をリリース〜

株式会社セキュアスカイ・テクノロジー

2024年9月25日 11時00分

安全なWebサイトを実現するために脆弱性診断とクラウド型WAFを提供する株式会社セキュアスカイ・テクノロジー（本社：東京都千代田区、代表取締役：大木元以下、SST）が提供する、国産EASM（*1）クラウドサービス「Dredger（ドレッジャー）」の機能において、新たに発見されたアセットの差分検出やタグ機能など、4つの新機能を2024年8月までにアップデートしました。

本アップデートにより、サービス利用者の利便性が向上し、より安全で効果的なセキュリティ対策を支援します。

● 新たに発見されたアセットの差分検出機能

お客様の組織に関連する可能性があるIT資産（アセット）を自動的に探索する機能「アセットディスカバリー(*2)」に、新たに発見されたアセットを差分として表示・確認できる機能を追加しました。これにより、システム構成の変化などを迅速に把握し、効率的なセキュリティ対策を支援します。

● アセットタグ機能

アセットに任意のタグを割り当てることで、各組織のニーズに合わせてアセットを管理・分類できるようになりました。例えば、アセットの重要度を表すタグとして「重要度: 高」や「重要度: 中」などを作成したり、管轄部署を表すタグを作成し、部署ごとの分類管理に活用することができます。これにより、アセットの管理がより効率的になり、幅広く活用できます。

● アセットディスカバリーの完了をメールで通知する機能

アセットディスカバリーの完了時、および新たに発見されたアセットの有無をメール通知で把握することができます。なお、通知の設定は、新たに発見されたアセットがあった場合のみ通知を受け取るようにカスタマイズすることも可能です。

● アセット一覧画面のリスクに関するフィルター機能

発見されたアセットを、リスクの危険度やリスクスキャンの実施有無などの条件で絞り込むことができます。これにより、セキュリティ対策の優先順位付けを効率化します。

SSTは、今後もお客様のセキュリティニーズに迅速かつ効果的に対応し、さらにサービスの改善と新機能の追加に努めてまいります。Webサイトを運営する企業・団体に対して、より安全なWebサイト運営への貢献を目指します。

*1：EASM（External Attack Surface Management）：インターネットから攻撃可能な領域を管理する技術やソリューションです。Attack SurfaceのなかでもWebサーバやネットワーク機器等のインターネットから攻撃可能な部分に着目します。「ASM」と「EASM」は同じ意味として取り扱っています。

*2：アセットディスカバリー（Attack Surface）：Dredgerにおける「アセットディスカバリー」とは、お客様の組織に関連する可能性があるIT資産（アセット）を自動的に探索・発見する機能です。

● 国産EASMクラウドサービス「Dredger（ドレッジャー）」について

インターネットからアクセス可能なIT資産の情報を攻撃者視点で調査し、サイバー攻撃の入り口となりうるリスクをタイムリーかつ継続的に発見します。主な機能にはアセットの発見、リスクスキャン、アタックサーフェスの可視化・管理が含まれます。

サービス詳細：https://www.securesky-tech.com/service/easm/

【株式会社セキュアスカイ・テクノロジー会社概要】

SSTは「インターネットを安全にしたい」という想いを原点に、2006年に設立されたWebアプリケーションセキュリティの専門企業です。開発・運用の各フェーズに対して、セキュア設計・開発のための教育・支援サービス、脆弱性診断、クラウド型WAF「Scutum（スキュータム）」を中心にWebサイトの安全を一貫して守るWebセキュリティサービスを提供しています。

社名：株式会社セキュアスカイ・テクノロジー

本社所在地：東京都千代田区岩本町2-2-4 PMO神田岩本町II 10F

設立：2006年3月

代表者：代表取締役大木元

事業内容：Webアプリケーションの脆弱性診断

　クラウド型WAFサービス、セキュリティ教育・支援サービス、コンサルティング

URL ：https://www.securesky-tech.com/