アタックサーフェスマネジメント
（ASM）ならCSCのSIDfm

CSCの脆弱性管理ツール「SIDfm」は、自社のIT資産に存在する脆弱性を把握し、優先順位付けから対応状況の管理までを支援。増え続ける脆弱性リスクを継続的に管理できます。

まずは無料で相談する

アタックサーフェスマネジメント（ASM）とは？

ASMは、攻撃者から狙われる可能性のあるIT資産や脆弱性を継続的に把握し、リスクの高いものから対策していく取り組みです。

IT資産や脆弱性は日々増え続けるため、一度調査して終わるのではなく、継続的に把握・管理することが重要です。

アタックサーフェスマネジメント（ASM）の
重要性が増しています

クラウド活用やリモートワークの拡大で、社内外を問わず攻撃の入口（アタックサーフェス）は増え続けています。

攻撃者に狙われる前に、自社の攻撃対象領域を把握し、リスクを管理することが重要です。

DXやクラウド化によって、
管理すべきIT資産が増加

DXやクラウド活用が進む中、オンプレミスのサーバに加えて、クラウドやWebシステムなど管理すべきIT資産は増え続けています。

その結果、自社の資産がどこにどれだけ存在するのかを正確に把握すること自体が難しくなっています。
新たな脆弱性が次々と発見され、
対応が追いつかない

AI技術が普及する中、新たな脆弱性が日々発見されます。昔から使ってきたソフトウェアやOSから最新のクラウドサービスまで、対応すべき脆弱性は増え続けています。

限られたリソースの中で、次々と公開される脆弱性のすべてを確認し対応し続けることは、多くの企業にとって大きな負担となります。
脆弱性の発見から
攻撃までの
時間が
短縮

脆弱性が公開されてから、それを悪用した攻撃が仕掛けられるまでの時間は、年々短くなってきています。

発見からわずか数時間で攻撃されたという報告もあり、対応が遅れれば致命的な被害につながるため、いかに迅速に対処できるかが問われます。
把握されていないIT資産が、
攻撃者の狙い目に

使われなくなったまま放置されたIT資産や、セキュリティ対策が行き届いていないWebサイトは、攻撃者にとって格好の侵入口となります。

「把握できていない資産」は管理の対象から抜け落ちやすく、気づかないうちに攻撃の起点にされてしまう恐れがあります。

しかし、ASMを適切に
続けるのは
簡単ではありません

ASMには、IT資産の把握、脆弱性情報の収集・評価、対応状況の管理といった継続的なプロセスが必要です。
対象となるIT資産や脆弱性が増え続ける中、これらを人手だけで管理し続けることは大きな負担になります。

IT資産の把握、脆弱性の把握・リスク評価、対策・継続管理の3つのステップを繰り返すASMのサイクル図

STEP1 IT資産を把握する

クラウドやソフトウェアの利用拡大により、管理すべきIT資産は増え続けています。まずは自社が保有・利用するIT資産を把握し、管理対象を明確にする必要があります。

ここが難しい

クラウドやソフトウェアの利用が増えるほど、管理対象となるIT資産も増加します。部署ごとに利用するサービスが異なる場合など、すべての資産を継続的に把握・更新することが負担になります。
STEP2 脆弱性を把握し、
リスクを評価する

日々公開される膨大な脆弱性情報から、自社のIT資産に影響するものを特定します。さらに、深刻度や攻撃への悪用状況などを踏まえ、優先して対応すべき脆弱性を判断する必要があります。

ここが難しい

日々多くの脆弱性情報が公開される中、自社に影響するものを特定し、深刻度や悪用状況などを踏まえて対応の優先順位を判断するには、専門的な知識が必要です。
STEP3 対策し、継続的に管理する

リスクの高い脆弱性から対策を進め、対応状況を継続的に管理します。新たなIT資産や脆弱性は日々増えるため、定期的にSTEP1〜3を繰り返すことが重要です。

ここが難しい

複数の脆弱性への対応を並行して進める中で、対応状況や担当者、期限などを継続的に管理する必要があります。新たな脆弱性も次々と発見されるため、管理が属人化すると対応漏れにつながる可能性があります。