リリース

BBSec、Webサイトの外部スクリプトを監視する新サービスを開始

公開日:2026年03月17日

脆弱性診断サービス（セキュリティ診断サービス）

株式会社ブロードバンドセキュリティ（BBSec）は、「外部スクリプトURL監視サービス」の提供を開始しました。企業のWebサイトが読み込む外部サービスのドメインを継続的に監視し、悪意のあるコードの混入リスクを早期に検知するサービスです。自社サーバーに脆弱性がなくても発生する「サードパーティリスク」への対策として、Web担当者の関心を集めそうです。

この記事をシェア

ポイント

1
実際のユーザーアクセスデータから、読み込まれる外部ドメインを自動で収集・一覧化
2
複数の脅威データベースとドメイン登録情報をチェックし、リスクを評価
3
どのページがどのドメインを読み込んでいるか、影響範囲をページ単位で特定可能

サードパーティドメインの監視が課題に

現代の企業Webサイトでは、広告や分析、SNS連携など多くの外部スクリプトが利用されています。1サイトで数十から百を超えるケースも珍しくありません。問題は、これらのスクリプトを提供するドメインが攻撃者に乗っ取られたり、期限切れドメインが悪用されたりするリスクがある点です。自社の脆弱性診断やWAFだけでは防ぎきれないため、外部ドメインの安全性を継続的に監視する必要性が高まっています。

RUMデータを活用した自動監視

BBSecの新サービスは、Observability製品のリアルユーザーモニタリング（RUM）データを活用します。実際のユーザーがサイトにアクセスした際の通信を基に、読み込まれるサードパーティドメインを自動で収集し、一覧化します。単にドメインをリストアップするだけでなく、複数の脅威データベースと照合してリスクスコアを算出します。さらに、RDAP（WHOISに代わるプロトコル）を用いてドメインの登録情報を定期的にチェックし、期限切れ間近や新規登録のドメインを警告します。

リスクの可視化と迅速な対応を支援

サービスは、リスクの特定だけでなく、対応の効率化も支援します。外部スクリプトがリダイレクトを経由して最終的にどのドメインにアクセスするか、その読み込みチェーンを追跡して可視化します。また、どのWebページがどの外部ドメインを読み込んでいるかをマッピングするため、問題が発生した際の影響範囲の特定を迅速に行えます。定期的に生成されるレポートでは、新たに検出されたドメインやリスクレベルが変化したドメインの差分が明示され、経営層への報告にも利用できるとしています。

BBSecの滝澤貴志代表取締役社長は、本サービスを通じて、外部スクリプトを利用したWebサイトにおけるリスク対策を支援し、企業のWebガバナンス強化に貢献したいと述べています。