SBテクノロジーがXM Cyberプラットフォームを販売開始、継続的な脆弱性管理とセキュリティ対策の効率化を実現
スポンサーリンク
記事の要約
- SBTがXM Cyberのクラウド型管理プラットフォームを販売開始
- 攻撃者視点での脆弱性と設定ミスの検出が可能に
- 継続的な優先順位付けと具体的な修正手順を提供
スポンサーリンク
SBTがCTEM実現を支援するXM Cyberプラットフォームを発表
SBテクノロジー株式会社は2025年2月27日より、イスラエルXM Cyber社が提供するクラウド型エクスポージャー管理プラットフォーム「XM Cyber」の販売を開始した。CTEMフレームワークに基づく本プラットフォームは、お客様環境の課題を攻撃者視点で検出し、効果的な修正のための優先順位付けを実現している。[1]
近年のデジタル化推進やクラウドサービスの利用拡大により、多くの組織でIT資産が増加し、サイバー攻撃の対象領域が拡大・多様化している状況において、XM Cyberは脆弱性情報や認証情報、Active Directory設定など、攻撃者に悪用されるリスクを網羅的に検出することが可能だ。仮想シミュレーションによって実環境に影響を与えることなく、常に最新の状況を継続的にチェックできる特徴を持つ。
SBTは今後、XM Cyberの初期導入支援や導入後の運用支援を予定しており、お客様のITシステム環境のセキュリティレベル向上・強化に貢献していく方針を示している。複数のセキュリティ製品を運用する高度な人材が不足している組織において、包括的なセキュリティ対策の実現を支援することが期待される。
XM Cyberの機能まとめ
項目 | 詳細 |
---|---|
提供開始日 | 2025年2月27日 |
主な機能 | 攻撃者視点での脆弱性検出、設定ミスの洗い出し |
特徴 | 仮想シミュレーションによる環境への影響なし |
対応範囲 | AWS、Azure、GCP、オンプレミス環境 |
支援内容 | 初期導入支援、導入後の運用支援 |
スポンサーリンク
CTEMについて
CTEMとは「Continuous Threat Exposure Management」の略称で、IT資産に対する脅威を継続的に管理・評価するための包括的なセキュリティ管理フレームワークを指す。主な特徴として、以下のような点が挙げられる。
- 潜在的なセキュリティリスクの早期特定
- 継続的な脅威の管理と評価
- 包括的なセキュリティ対策の実現
CTEMフレームワークを活用することで、組織は増加し続けるIT資産の脆弱性対応やクラウド環境におけるリスク対応を効率的に実施することが可能となる。XM Cyberのようなプラットフォームを活用することで、セキュリティ製品の個別運用による課題を解決し、統合的なセキュリティ管理を実現できる。
参考サイト
- ^ SBテクノロジー (SBT). 「SBテクノロジー、CTEM実現を支援するプラットフォーム「XM Cyber」を販売開始 | SBテクノロジー (SBT)」. https://www.softbanktech.co.jp/news/release/press/2025/003/, (参照 25-03-03).
※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。
- 【CVE-2024-13693】WordPressテーマEnfold 6.0.9に認証回避の脆弱性、APIキーなど重要情報の漏洩の危険性
- 【CVE-2025-1063】Classified Listingプラグインに認証回避の脆弱性、APIキーやトークンの漏洩リスクが発生
- 【CVE-2024-13695】WordPressテーマEnfold 6.0.9にSSRF脆弱性、内部サービスへの不正アクセスが可能な状態に
- 【CVE-2025-27141】Metabase Enterprise Editionでキャッシュデータの権限バイパスが可能な脆弱性が発見
- 【CVE-2025-27112】Navidrome 0.52.0-0.54.5に認証バイパスの脆弱性、読み取り専用データへのアクセスが可能に
- 【CVE-2025-1593】SourceCodester Best Employee Management System 1.0にアップロード機能の脆弱性、リモート攻撃のリスクに
- 【CVE-2025-1597】Best Church Management Software 1.0にXSS脆弱性、教会管理システムのセキュリティに警鐘
- 【CVE-2025-1407】AMO Team Showcase 1.1.4にXSS脆弱性、Contributor権限で任意のスクリプト実行が可能に
- 【CVE-2025-27096】WeGIAにSQLインジェクションの脆弱性、クリティカルレベルの深刻度で早急な対応が必要に
- 【CVE-2025-27089】Directus 11.0.0-11.1.2に認可の脆弱性、フィールドレベルの権限チェックを強化し修正完了
スポンサーリンク