NTTデータ先端技術、「Attack Surfaceスポット分析」などセキュリティ2サービスを開始
公開日:
株式会社NTTデータ先端技術は2026年11月9日、セキュリティ対策を支援する2つの新サービスの提供を始めました。1つは、外部に公開している自社の資産を洗い出す「INTELLILINK Attack Surfaceスポット分析サービス」です。もう1つは、脆弱性管理プラットフォーム「Tenable」の運用立ち上げを支える「INTELLILINK フロンティアAI対策スターターサービス」です。クラウド利用の拡大などで管理部門が把握していない公開資産が増え、AIの進化で攻撃者が脆弱性を見つける速さも増しています。2つを組み合わせると、公開資産の可視化からパッチ適用判断を含む運用の定着まで、一貫した支援を受けられます。
ポイント
- 1NTTデータ先端技術が公開資産の把握と脆弱性管理を支援する2つのサービスを提供開始
- 2公開情報だけで外部から見える自社資産を調べ、最短5営業日でレポートを提出
- 3Tenableでの脆弱性の優先順位付けやパッチ適用判断のルール化を専任エンジニアが伴走
管理外の公開資産とAIによる攻撃の高速化が背景
クラウドサービスの利用が広がり、事業部門やグループ会社が独自にWebサイトを立ち上げる場面も増えました。その結果、セキュリティ管理部門が把握しないまま公開されている「シャドーIT」や遊休資産が急増しています。従来のスキャン診断では、対象のIPアドレスやドメインを特定したうえで、関係部署やクラウド事業者との調整が必要でした。現状把握に着手するまでの負担が課題になっていたのです。
一方で、高度な推論能力を持つ「フロンティアAI」の進化により、攻撃者が脆弱性を探す速さと精度は大きく上がっています。NTTデータ先端技術は、管理されないまま放置された公開資産がすぐに攻撃対象となるリスクが高まっているとみています。防御側も、ツールで脆弱性を検出できたとしても、大量の結果に優先順位を付けてパッチ適用を判断する人員や体制が足りないケースが少なくありません。
Attack Surfaceスポット分析：システムに触れずに公開資産を洗い出す
「INTELLILINK Attack Surfaceスポット分析サービス」は、攻撃者と同じ視点で、自社システムがインターネット側からどう見えているかを調べるサービスです。調査に使うのは、DNSレコードや証明書発行記録などの公開情報だけです。お客様のシステムに接触しないため、負荷や通信遮断のリスクがありません。ホスティング事業者や社内の関係部署と事前に調整する必要もなく、すぐに着手できます。
探索は、正式な社名やブランド名、ドメインを起点に進めます。部門が独自に立ち上げたキャンペーンサイトや、過去に放置されたドメインなどの発見を支援します。分析結果は、詳しい脆弱性診断を優先して行う対象の絞り込みに使えます。継続的な外部資産監視（ASM：Attack Surface Management）を導入するかどうかの検討材料にもなります。なお、公開情報をもとに調べるため、すべての資産の把握を保証するものではないとしています。
NTTデータ先端技術は、次のような企業に向くサービスとしています。
- 脆弱性診断の対象範囲をどこまで広げるべきか判断したい企業
- セキュリティツールや診断サービスを導入する前に、自社の公開資産と露出リスクを把握したい企業
フロンティアAI対策スターターサービス：Tenableの運用を短期間で立ち上げ
「INTELLILINK フロンティアAI対策スターターサービス」は、Tenableの導入を前提とした伴走支援サービスです。外部公開資産のリスク低減から、脆弱性の優先順位付け、パッチ適用判断を含む運用プロセスの立ち上げまでを一貫して支援します。
まず、スポット分析などで特定した公開資産を中心にTenableでスキャンします。AIを悪用する攻撃者に狙われやすい重大な脆弱性を早く見つけ、リスクを下げるのが狙いです。優先順位の基準づくりでは、危険度を示すCVSS値だけでなく、実際の悪用可能性や事業への影響度も加味します。Tenableに搭載されたAIを活用し、現場が迷わずパッチを適用できる運用フローを作ります。
支援はSES（技術支援）の形で行います。専任エンジニアがお客様の開発・運用チームの体制や業務プロセスに入り込み、お客様が自走できるようになるまで伴走します。脆弱性管理ツールを入れても検出結果の優先順位付けや対応判断に課題を抱える企業や、運用体制を短期間で立ち上げたい企業に向けたサービスです。
提供形態と価格
発表時点の提供条件は次のとおりです。
| 項目 | Attack Surfaceスポット分析サービス | フロンティアAI対策スターターサービス |
|---|---|---|
| 提供形態 | ― | SESによる技術支援 |
| 価格 | 個別見積（対象企業規模、調査ドメイン数等に応じて算出） | 個別見積（システム規模、体制、既存プロセスの成熟度等を考慮し決定） |
| 納期・実施期間 | 調査着手から最短5営業日でレポート提出 | 個別に決定（最短1～3カ月程度の短期集中型から柔軟に設計） |
スポット分析は短期間でレポートが届くため、ツールや診断サービスを導入する前の現状把握に使えます。Tenableのライセンスは、NTTデータ先端技術から別途購入することもできます。
今後はASMの継続運用やSBOM活用まで支援を拡充
NTTデータ先端技術は、2つのサービスを「AI時代のセキュリティ基盤構築パッケージ」と位置付けています。DX推進やサプライチェーン管理の強化が求められる、国内の大手・中堅企業を中心に展開する方針です。今後は、スポット分析から継続的なASM運用への移行支援を進めます。アプリケーションレイヤーの脆弱性管理や、SBOMを活用したソフトウェアサプライチェーン全体の脆弱性管理にも支援領域を広げる計画です。
同社は11月17～18日開催の「CODE BLUE 2026」に出展し、18日に講演します。11月18日のNTTデータ東海・SB C＆S・サイボウズ共催イベントにも登壇します。12月18日には本社で、ASMと脆弱性トリアージをテーマにしたセミナーを開きます。
Q&A
Q. INTELLILINK Attack Surfaceスポット分析サービスとは何ですか？
A. 社名やドメインを手がかりに、インターネットから見える自社の資産を公開情報だけで洗い出すサービスです。部門が独自に作ったサイトや放置されたドメインを見つけるのに役立ちます。
Q. 2つのサービスはどう組み合わせて使う？
A. スポット分析で外部から見える資産を把握し、その資産を中心にスターターサービスでTenableのスキャンをかけます。そこから脆弱性対応の運用を立ち上げる流れです。
Q. 料金はどのように決まりますか？
A. どちらも個別見積です。スポット分析は企業規模や調査ドメイン数など、スターターサービスはシステム規模や体制などをもとに決まります。
関連リンク
O!Productニュース編集部からのコメント
公開情報だけで調べるので、関係部署との事前調整なしで始められるのは助かりますね。セキュリティ担当が診断範囲を決めるときの材料集めが早くなりそうです。
引用元：PR TIMES
この記事の著者
O!Productニュース編集部
