セキュリティソリューション導入 / 
運用支援 / 監視サービス
コラム

はじめに

これまでのコラムでは、「高度化・巧妙化の一途をたどるサイバー攻撃」や「リモートワーク、クラウドサービスの普及による従来の境界型防御の限界」について解説してきました。
こうした環境下において、自組織が攻撃を受ける可能性のあるIT資産を洗い出し、管理していくことの重要性は言うまでもありません。増え続けるIT資産を人手で洗い出し、管理していくことは非常に困難ですが、本コラムのテーマであるASM(Attack Surface Management)により、攻撃者視点でのセキュリティ対策が可能となり、潜在的な脅威を早期に発見・対処することができるようになります。
以下では、ASMの基本的な概念から、その重要性と具体的なプロセス、さらに最新のソリューション動向を解説します。

ASMとは　～攻撃対象領域の可視化～

ASMとは、企業が保有する全てのIT資産（サーバー、Webアプリケーション、クラウドサービス、IoTデバイスなど）を網羅的に把握し、それらのセキュリティリスクを評価・管理するプロセスです。

「企業が保有するすべてのIT資産」には、情報システム部門が管理しているものだけでなく、情報システム部門に見つからないように設置したサーバーや無断で契約したクラウドサービスなど、組織として管理されていないIT資産も含まれます。攻撃対象領域（アタックサーフェス）とは、インターネットに露出した、攻撃者から見て侵入や攻撃の標的となり得る全てのIT資産を指します。ASMは、この攻撃対象領域を継続的に可視化し、潜在的な脆弱性やリスクを特定することを目的としています。

従来のセキュリティ対策では、ファイアウォールや侵入検知システムなど、特定の境界線内を保護することに重点が置かれていました。しかし、クラウドサービスの利用やリモートワークの普及により、企業のIT環境は複雑化し、境界線が曖昧になっています。ASMは、こうした変化に対応し、組織全体のセキュリティを向上させるための有効な手段です。

ASMの必要性　～リスクと課題～

ASMが必要とされる背景には、以下のようなリスクと課題が存在します。

ASMのプロセス　～継続的な監視と評価～

ASMのプロセスは、大きく分けて以下の4つのステップで構成されます。

• 1検出

  企業が保有する全てのIT資産を、外部からのスキャンや、内部ネットワークの監視などにより検出します。

• 2分析

  検出されたIT資産の脆弱性やリスクについて、脆弱性スキャンや設定ミスのチェックなどで分析します。

• 3評価

  分析結果に基づき、リスクの深刻度やビジネスへの影響などを考慮してリスクの優先順位を評価します。

• 4対応

  評価結果に基づき、脆弱性の修正や設定変更など、適切な対策を講じます。