ISID、サイバー大国イスラエル発のASMサービス「ULTRA RED」を提供開始

～サイバー攻撃の対象となるIT資産を的確に自動検出、疑似攻撃によりリスクを数値化～

株式会社電通国際情報サービス(本社：東京都港区、代表取締役社長：名和 亮一、以下　ISID)はこのほど、サイバー大国イスラエルを拠点に、国防レベルのセキュリティソリューションを提供するULTRA RED Ltd.（本社：イスラエル テルアビブ、CEO：エラン・シュタウバー、以下 ウルトラレッド）と国内販売代理店契約を締結しました。本契約に基づき、近年サイバーセキュリティ分野の新たな市場として注目されるアタックサーフェス・マネジメント（Attack Surface Management：以下ASM）領域において、同社が開発した革新的なクラウドサービス「ULTRA RED」の提供を、本日より開始します。

 

 

• 背景

近年、デジタルトランスフォーメーションの加速により企業のIT利用は拡大し、テレワークの普及やクラウド活用の増加など、利用形態も多様化しています。これにより、企業にとってサイバー攻撃の対象となりうるIT資産や攻撃点、攻撃経路は増加の一途を辿っています。これらはアタックサーフェス（Attack Surface：攻撃対象領域）と呼ばれ、その急速な拡大がサイバーセキュリティの新たな脅威となっています。

こうした背景から、企業が自社のアタックサーフェスを継続的かつ的確に把握し、その脆弱性を管理するASMソリューションの市場が注目されています。しかし現在提供されているASM製品は、脆弱性の有無を検出することに主眼が置かれているものが多く、その脆弱性を使って実際に攻撃が可能かどうかを判別するのは難しいのが現状です。そのため、システム管理者がリスクの深刻度に応じて適切な防御策を講じるためには、検出された脆弱性が攻撃対象となりうるかを詳細に調査した上で、対応の優先度や手順を決定していく必要があり、多大な負荷がかかることが課題となっています。

• サービスの概要と機能・特長

ULTRA REDは、イスラエルの国防軍でありサイバー攻撃・防御の精鋭部隊として知られる「8200部隊」出身のエラン・シュタウバー氏が立ち上げたサービスです。公開情報はもちろんのこと、通常は収集が難しい過去10年以上のダークウェブ等のアンダーグラウンドの脅威情報をもとに、企業のアタックサーフェスを外部の攻撃者目線で検出するだけでなく、必要に応じてサイバー攻撃を疑似的に実施することでリスクの深刻度を数値化し、対応優先度を明確にすることができるクラウドサービスです。主な機能・特長は次のとおりです。

＜機能＞

以下3つのモジュールを統合したクラウド型ASMプラットフォームを提供します。

1.エクスターナル・アタックサーフェス管理（External Attack Surface Management）モジュール
対象企業のドメイン名やIPアドレスを入力するだけで、アタックサーフェス情報及び脆弱性を自動的に検出

2.サイバー脅威インテリジェンス（Targeted Cyber Threat Intelligence）モジュール
ダークウェブ、サイバー犯罪者のフォーラムや闇取引などのアンダーグラウンドの情報から、対象企業への攻撃　　可能性の有無を調査し提供

3.自動侵入・攻撃シミュレーション（Automated Breach Attack Simulation）モジュール
検出された脆弱性やダークウェブ等のアンダーグラウンドの情報を用いて、サイバー攻撃を疑似的に実施


＜特長＞

1.攻撃者視点による脆弱性の検出
サイバー部隊で培ったナレッジを生かし、実際の攻撃者と同じTTP（戦術、技術、手順）を用いることにより、攻撃や侵入が可能なポイントを的確に把握し、対象企業のアタックサーフェスとその脆弱性を、攻撃者の視点で検出することが可能です。

2.攻撃シミュレーションでリスクを数値化し、対応優先度を明確化
攻撃者視点による脆弱性の検出とアンダーグラウンドの情報から、実際に行われる可能性のあるサイバー攻撃を疑似的に実施することにより、リスクを5段階でスコアリングすることができます。これにより、シミュレーシ
​ョンに裏付けされたリスクの深刻度に応じて、優先的に対処すべきポイントを明確化することが可能です。

ULTRA REDの画面イメージ

ULTRA RED の詳細はこちら（https://security.isid.co.jp/ultrared/）をご参照ください。
 

• 販売目標

年間30社

ISIDは、幅広い業種の企業を対象に、セキュリティ意識向上やセキュリティリスク低減を支援する様々なソリューションを提供しています。今回のULTRA REDの提供開始により、セキュリティ関連ソリューションのより一層の強化拡充を図り、顧客企業におけるサイバー攻撃リスクの低減に貢献してまいります。

• 参考資料

ウルトラレッドについて
ウルトラレッドは、クラウド型サイバーセキュリティソリューション「ULTRA RED」を提供する会社です。ULTRA REDは、外部への公開資産を把握し、自組織の脆弱性を検出するだけでなく、外部からの侵入を防止するためにどのような措置をとるべきかについての情報を提供することで、顧客企業が攻撃を受けるリスクを軽減します。

会社名：ULTRA RED Ltd.
設立：2020 年
本社所在地：Israel, Tel Aviv
代表者：CEO Eran Shtauber
ウェブサイト：https://www.ultrared.ai/jp/home 

電通国際情報サービス（ISID）について
ISID は、「HUMANOLOGY for the future～人とテクノロジーで、その先をつくる。～」をビジョンに、社会や企業のデジタルトランスフォーメーシ ョンを、確かな技術力と創造力で支援しています。金融、製造、ビジネスソリューション、コミュニケーション IT の 4 領域で培ったソリューション の提供に加え、テクノロジーや業界、企業、地域の枠を超えた「X Innovation（クロスイノベーション）」を推進し、顧客、生活者、社会の進化と 共存に寄与するソリューションを生み出し続けます。詳細は、公式 WEB サイトをご覧ください。（https://www.isid.co.jp/）

＊本リリースに記載された会社名・商品名は、それぞれ各社の商標または登録商標です。