『グループ企業を含む攻撃対象領域を見える化 EASM＋IASMで実現する実践的ASM』というテーマのウェビナーを開催
マジセミ株式会社は「グループ企業を含む攻撃対象領域を見える化 EASM＋IASMで実現する実践的ASM」というテーマのウェビナーを開催します。
■AI時代のサイバー攻撃対策に求められる「先回り型」の防御
ランサムウェアによる被害は大手企業でも相次ぎ、業務停止や情報漏えいなど事業継続を脅かす深刻な問題となっています。
さらに近年は生成AIの活用によって、攻撃者による情報収集や脆弱性調査、攻撃コード作成などが効率化され、攻撃の準備から実行までのスピードが大幅に向上しています。その結果、セキュリティ担当者が状況を把握して対応を検討している間に攻撃が開始されるケースも増えています。
こうした時代においては、侵入されてから対応するのではなく、攻撃者の視点で自社やグループ企業が狙われる可能性のある経路を先回りして把握し、継続的に管理する「ASM（Attack Surface Management）」の重要性がますます高まっています。
本セミナーでは、外部公開資産や漏洩情報を可視化するEASMと、Active Directory／Entra ID環境の攻撃経路を可視化するIASMを活用し、組織全体の攻撃対象領域を把握する実践的なアプローチをご紹介します。
■自社・グループ会社全体のリスクを見える化するには何が必要か
攻撃者はまず、インターネット上に公開された資産や漏洩した認証情報を調査し、侵入経路を探索します。
しかし多くの企業では、
- 管理者が把握していない公開サーバやクラウド資産
- 設定不備を抱えた公開システム
- ダークウェブ上に流出した認証情報
などを継続的に把握することができていません。また、こうしたリスクは自社だけの問題にとどまりません。グループ会社やサプライチェーンを構成する取引先の外部資産に脆弱性や漏洩があれば、そこを起点に連鎖的な被害へと波及するおそれがあります。
さらに、仮に外部からの侵入を許してしまった場合でも、攻撃者はActive DirectoryやEntra IDの権限関係を悪用して権限昇格や横展開を行い、重要システムへ到達しようとします。
そのため現在のASMでは、
「外部からどこを狙われるのか」 と 「侵入後にどの経路で被害が拡大するのか」
の両方を場合によってはグループ会社やサプライチェーンを含めて把握することが必要です。
■外部からの侵入口と、侵入後の攻撃経路を両面から可視化するASM
本セミナーでは、NTTアドバンステクノロジが提供する「XCockpit EASM」と「XCockpit IASM」を活用し、攻撃者視点で継続的にリスクを発見し改善につなげる実践的なASMのアプローチをご紹介します。
【XCockpit EASM】
XCockpit EASMは、非侵入型の継続スキャンとダークウェブ調査を組み合わせ、自社・グループ企業・サプライチェーンに存在する外部公開資産や漏洩認証情報を攻撃者の視点で発見・可視化します。
AIによるリスク分析や優先度判定を行い、対策の優先順位付けまで支援します。
【XCockpit IASM】
XCockpit IASMは、Active DirectoryおよびEntra IDの設定や権限関係を自動解析し、攻撃者が利用可能なAttack Pathを可視化します。
リスク内容や推奨対策を日本語で分かりやすく提示するとともに、導入後の説明会やレポート解説を通じて改善活動を支援します。
■本セミナーで学べること
- ASMが求められる背景と最新動向
- ランサムウェア対策および生成AI時代のリスク低減アプローチ
- 自社・グループ企業の外部公開資産の把握方法
- 漏洩認証情報やダークウェブリスクの確認方法
- Active Directory／Entra IDに潜む攻撃経路の発見方法
- EASMとIASMを組み合わせたASMの進め方
外部・内部の両面から攻撃対象領域を可視化し、グループ全体のセキュリティ強化を実現したい方は、ぜひご参加ください。
■主催・共催
NTTアドバンステクノロジ株式会社
■協力
マジセミ株式会社
マジセミは、今後も「参加者の役に立つ」ウェビナーを開催していきます。
過去セミナーの公開資料、他の募集中セミナーは▶こちらでご覧いただけます。
すべての画像
