マクニカ、「ANTERAS ASM Assist」の提供を開始 – 重要リスクの対処完了までを支援

マクニカ、「ANTERAS ASM Assist」の提供を開始

株式会社マクニカは、予防型サイバーセキュリティサービス「ANTERAS」の中核機能である「ANTERAS ASM」において、検出された重要リスクの対処完了までを支援する新サービス「ANTERAS ASM Assist」の提供を本日より開始しました。本サービスは、ASMで検出された重要リスクが放置される課題に対応し、企業全体のサイバーリスク低減を目的としています。

AI時代に高まるASMの重要性と運用課題

VPN機器、リモートデスクトップ、公開サーバといった外部公開資産は、ランサムウェア攻撃をはじめとするサイバー攻撃の侵入口として継続的に狙われています。AI技術の進展により、攻撃者による脆弱性の発見や攻撃準備はさらに高速化すると予測されており、各国サイバーセキュリティ機関も外部公開資産の把握と最小化、優先的な対処の重要性を示しています。このような状況において、企業には攻撃が成立する前に外部公開資産を把握し、重要リスクを見極めることが求められており、攻撃者視点で外部公開資産を把握・管理するASM（Attack Surface Management）を導入する企業は増加傾向にあります。

一方で、ASMによって重要リスクが検出されても、対処まで完了できずにリスクが残存してしまうケースは少なくありません。外部公開資産は、事業部門、グループ会社、海外拠点など複数の部門がそれぞれ管理していることが多く、セキュリティ責任部門だけでは、各資産管理部門への通知や対応状況の確認、リマインドを継続的に実施することが困難な場合があります。また、資産管理部門側でも、検出されたリスクの重要性や必要な対処内容を十分に理解できず、対応が後回しになることがあります。

「ANTERAS ASM Assist」について

「ANTERAS ASM Assist」は、自社開発のASMソリューション「ANTERAS ASM」で検出された重要リスクについて、対処の実施から完了までを伴走支援するサービスです。マクニカがこれまでに培ってきた外部公開資産の把握や評価、脅威に関する知見を活かし、単に検出結果を通知するだけでなく、資産の重要性や外部公開状況、攻撃者からの狙われやすさ、想定される影響などを踏まえ、対処完了に向けた実践的な支援を行います。

本サービスの特長

重要リスクを資産管理部門へ直接通知
「ANTERAS ASM」で検出されたCritical／Highのリスクについて、リスク内容と推奨される対応を資産管理部門へ直接通知します。
問い合わせ対応により対処を支援
資産管理部門からの問い合わせに対応し、リスク内容や必要な対処への理解を促進します。
リマインド・エスカレーションを実施
対処を着実に進めるため、資産管理部門へリマインドを行い、一定期間未対応の場合はセキュリティ責任部門へエスカレーションします。
対処状況をポータルで可視化
資産管理部門からの連絡に基づきステータスを管理し、対処の進捗状況を「ANTERAS ASM」ポータル上で可視化します。

これらの機能により、セキュリティ責任部門は個別の連絡・確認作業の負荷を軽減し、組織全体のリスク状況の把握に専念できるようになります。また、資産管理部門においても、対処すべきリスクが明確になり、重要リスクの放置がなくなることで、企業は外部公開資産の把握から管理、対処までを確実に完了させることが可能となり、継続的なリスク低減につながります。

今後の展開

マクニカは、「ANTERAS ASM Assist」の提供を通じて、ASM導入後の運用に課題を抱える企業のリスク対処を推進し、外部公開資産に起因するインシデントの減少に貢献してまいります。さらに、「ANTERAS」の機能をWeb、ダークウェブ、クラウドなどのリスク領域へ拡張し、企業が本当に向き合うべきリスクを見極め、対処へつなげることで、継続的なサイバーリスク低減を支援していくとしています。

「ANTERAS」および「ANTERAS ASM」について

「ANTERAS」は、攻撃される前に企業のサイバーリスクを可視化・見極め・対処まで支援する、マクニカの予防型サイバーセキュリティサービスです。「リスクを照らし、サイバーセキュリティの灯となる。」というMissionのもと、企業が確かな判断を持ってサイバーリスクに向き合える社会の実現を目指しています。

「ANTERAS ASM」は、マクニカが2021年6月に日本でいち早く提供を開始した自社開発のASMソリューションです。マクニカセキュリティ研究センターの知見を活用した独自開発のAI駆動型ツールに加え、必要に応じてエキスパートによる調査も行うことで、正確かつ網羅的な調査を実現しています。お客様自身が把握できていないドメインや野良サーバなど、海外拠点を含めた資産の洗い出しが可能となり、攻撃者の動向を考慮した独自のリスク指標に基づき、リスクの高い資産から効果的に対処することができます。なお、本ソリューションは2026年5月27日より「Macnica Attack Surface Management」から「ANTERAS ASM」へ名称変更されています。