金融&IT業界の情報サイト
 
 


 
【IT業界ニュース】 >> 記事詳細

2016/07/21

【富士通システムズ・イースト】脆弱性可視化サービスを提供開始~業界初のネットワークセキュリティリスク診断サービス~

| by:ウェブ管理者
株式会社富士通システムズ・イースト(本社:東京都港区、代表取締役社長:石川 享、以下、富士通システムズ・イースト)はこのほど、RedSeal, Inc.(本社:カリフォルニア州サニーベール、CEO:Ray Rothrock)の日本法人である株式会社RedSeal (本社:東京都千代田区、支社代表:井上 博喜、以下、RedSeal社)とサイバーセキュリティ分析プラットフォーム「RedSeal」の国内における販売契約を締結しました。当社は、「RedSeal」と分析・診断サービスを組み合わせ、企業のネットワーク環境の脆弱性を可視化し分析する「FUJITSU セキュリティソリューション 脆弱性可視化サービス(以下、脆弱性可視化サービス)」を製品化し、7月20日より提供を開始します。

本サービスは、企業システムにおけるネットワーク構成や通信経路を「RedSeal」で自動的に可視化するとともに、セキュリティの専門知識を持つ当社の技術者がネットワークの脆弱性を分析し、セキュリティリスクを的確に診断する業界初のサービスです。

【背景】

企業が管理するネットワーク環境は、近年巧妙化し続けるマルウェアや不正アクセスに代表される未知のサイバー攻撃の脅威に常に脅かされています。また企業は、政府から「サイバーセキュリティ経営ガイドライン(注1)」への対応を求められていますが、技術の多様化に伴いネットワーク環境が益々複雑化しており、専門知識と多大なコストを要するその対応への遅れは深刻な状況です。また、手作業による対応には設定ミスや設定漏れのリスクがあり、大きな課題となっています。

これらの課題を解決するため当社は、ネットワークの構成を自動的に可視化する業界初の技術を有し、世界で300社以上への導入実績を持つRedSeal社と販売契約を締結し、当社の経験豊富な専門技術者による診断・分析を組み合わせたサービスを提供します。本サービスにより当社は、最新のサイバーセキュリティ情報をもとに、お客様のネットワークセキュリティ対策を強力に支援します。

【「脆弱性可視化サービス」の主な特長】
1.ネットワーク機器の設定を精査し、ネットワーク構成と通信経路を可視化

ルータやファイアーウォールなどのネットワーク機器の設定情報を「RedSeal」に取り込み、ネットワーク機器の設定を精査した上で、ネットワーク構成とすべての通信経路を自動的に図示します。これにより、信頼されていないネットワークからの不正アクセス経路や重要情報への通信経路などが可視化され、本来閉じられているはずのセキュリティポートが開いているなどのリスクを見つけ出すことができます。

また、各ネットワーク機器を一覧化し、パスワードの桁数が不足しているなど推奨設定条件を満たしていない機器を表示するとともに、セキュアな推奨値を提示します。これにより、不適切な配置や最新化されていないネットワーク機器を容易に発見することができます。

2.ネットワーク環境の脆弱性を可視化

「RedSeal」に汎用の脆弱性スキャナソフト(注2)で診断した各サーバの脆弱性情報を取り込み、信頼されていないネットワークからの不正アクセスの危険性や、踏み台攻撃(注3)を受けた際の影響範囲などをネットワーク通信経路の情報と組み合わせて分析します。これらの分析結果をセキュリティリスクとしてネットワーク構成図に付加することで、ネットワーク環境の脆弱性を可視化します。

また当社のセキュリティの専門技術者が、「RedSeal」で算出した各サーバのセキュリティリスクスコアをもとに脆弱性レポートを作成し、対策の優先度を勘案して最適な解決策を提案します。

3.「RedSeal」の導入支援サービス

定期的にネットワーク構成や通信経路を可視化し、脆弱性を分析したいお客様には、「RedSeal」をお客様のネットワーク環境に導入するサービスも用意しています。当社のセキュリティの専門技術者が、お客様の環境に適したカスタマイズ設定や運用マニュアルの作成を行うとともに、ネットワーク構成図の定期更新や、最新の推奨設定の適用などを随時行います。


原文はこちら
http://www.fujitsu.com/jp/group/feast/resources/news/press-releases/2016/0720-1.html

16:02 | IT:一般
 

【免責事項】
サイト掲載情報の正確性、および完全性については最善を尽くしておりますが、その内容を保証するものではございません。また利用者が当サイト、およびサイトに関連するコンテンツ、リンク先サイトにおける一切のサービス等を利用されたことに起因、または関連して生じた一切の損害(間接的、直接的を問わず)について、当社、当サイト、投稿者および情報提供者は一切の責任を負いません。

Copyright © 2010- GoodWay Inc. All rights reserved.