セキュリティ

SECURITY

公開：2024-09-26

GSXがULTRA REDを提供開始、外部公開ITシステムのセキュリティ強化へ自動化ツールで継続的な脆弱性管理を実現

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

• GSXがULTRA REDの取り扱いと運用サービスを開始
• ULTRA REDは外部公開資産の脆弱性を継続的に検出・評価
• DX化によりITシステムが増加し、サイバー攻撃リスクも拡大

GSXがULTRA REDの提供を開始し外部公開ITシステムのセキュリティを強化

グローバルセキュリティエキスパート株式会社（GSX）は、ULTRA RED, Ltd.が提供する「ULTRA RED」の取り扱いおよび運用サービスの提供を2024年9月24日に開始した。ULTRA REDは、攻撃を受ける可能性のある外部公開資産を継続的に検出し評価する自動化ツールであり、企業の外部公開ITシステムのセキュリティ対策を強化する。^[1]

DX化の広がりによりITシステムが増え続ける中、多くのシステムには脆弱性が潜在しており、攻撃者から見ると日々攻撃するポイントが増加している。特に、一般ユーザーがアクセスしやすい外部公開資産が最も攻撃の的となっており、企業はシステムを公開してビジネスに活用する一方で、公開するIT資産の脆弱性を管理しなければならない状況にある。

GSXは、ULTRA REDのライセンス販売を開始すると共に、導入する企業が手間なく利活用できる運用サービスを提供することで、サイバー攻撃被害から企業を護る。この取り組みにより、企業は増え続けるITシステムと増え続けるサイバー攻撃を自動で継続的に監視・管理することが可能になり、セキュリティ対策の効率化が期待される。

ULTRA REDの主な特徴と機能

GSXの公式サイトはこちら

継続的な脅威エクスポージャ管理（CTEM）について

継続的な脅威エクスポージャ管理（CTEM）とは、組織の外部から見えるITアセットを継続的に特定し、評価するプロセスのことを指す。主な特徴として、以下のような点が挙げられる。

• 外部公開資産の継続的な検出と評価
• 攻撃者視点での脆弱性分析
• リスクの優先順位付けと自動化された管理

ULTRA REDはCTEMプラットフォームとして機能し、企業の外部公開資産を継続的に把握し、攻撃者視点で脆弱性や弱点を特定する。さらに、独自の脅威情報データベースの情報と合わせて評価することで、より正確に脅威を把握し、効果的なセキュリティ対策を可能にする。これにより、企業は増大するサイバーセキュリティリスクに効率的に対処できるようになる。

ULTRA REDの提供開始に関する考察

ULTRA REDの提供開始は、増加の一途を辿るサイバー攻撃に対する企業の防御力を大幅に向上させる可能性がある。特に、DX化に伴うITシステムの拡大と複雑化が進む中、自動化されたツールによる継続的な脆弱性管理は、セキュリティ担当者の負担を軽減し、より効果的なリスク対策を可能にするだろう。一方で、ツールの導入だけでは十分でなく、検出された脆弱性に対する適切な対応や、組織全体のセキュリティ意識の向上が課題となる可能性がある。

今後起こり得る問題として、ULTRA REDが検出する脆弱性の数が膨大になり、優先順位付けや対応に時間がかかるケースが考えられる。この問題に対する解決策としては、AIを活用したリスク分析や自動修正機能の強化が期待される。また、セキュリティ人材の育成や、セキュリティ対策の自動化をさらに推し進めることで、検出された脆弱性への迅速な対応が可能になるだろう。

ULTRA REDの今後の展開としては、より高度な脅威インテリジェンスの統合や、クラウドネイティブ環境に特化した脆弱性検出機能の強化が期待される。さらに、サプライチェーンセキュリティの視点を取り入れ、取引先や協力企業のセキュリティ状況も含めた総合的なリスク評価機能の追加も有効だろう。こうした機能拡張により、ULTRA REDはより包括的なセキュリティソリューションとして、企業のサイバーレジリエンス向上に貢献することが期待される。

参考サイト

1. ^ PR TIMES. 「増え続けるITシステム、増え続けるサイバー攻撃を自動で継続的に監視・管理する「ULTRA RED」を提供開始。 | グローバルセキュリティエキスパート株式会社のプレスリリース」. https://prtimes.jp/main/html/rd/p/000000163.000007157.html, (参照 24-09-26).

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧