サイバー攻撃の侵入口となる「シャドーIT」を自動検出し、社内・工場に潜む“見えないIT資産”とリスクを可視化する「Mitokude.local」がグランセキュノロジー株式会社から提供開始されました。

近年、サイバー攻撃は高度化・巧妙化しており、企業のネットワークに侵入した後、内部を探索し、管理者権限の奪取などを経て被害を拡大させるケースも増えています。こうした攻撃に対しては、外部からの侵入を防ぐだけでなく、侵入される可能性を前提に、社内にどのようなIT資産が存在し、どこにリスクがあるのかを平時から把握することが重要です。

企業のデジタル化が進み、社内ネットワークにつながる機器は増加・多様化しています。一般的なPCやサーバーだけでなく、スマートフォン、ネットワーク機器、IoT機器、さらには工場の生産設備などもネットワークに接続されています。

一方、こうした環境では、管理部門が把握していない端末や従業員が持ち込んだ機器、導入経緯や管理者が不明な機器などがネットワーク上に存在し、自社のネットワークに何が、どれだけつながっているのかを正確に把握することが難しくなっています。

管理部門が把握できていないIT資産は「シャドーIT」と呼ばれます。シャドーITは、企業の資産台帳に登録されず、ソフトウェアの更新や脆弱性への対応などが適切に行われないまま使用される可能性があります。その結果、攻撃者にとって侵入しやすい“見えない入口”となったり、一度侵入された後の攻撃拡大に利用されたりするリスクがあります。

「Mitokude.local」は、社内ネットワーク上の機器を自動的に検出し、管理部門が把握していないIT資産を洗い出します。さらに、検出した機器と脆弱性情報や構成情報を紐づけることで、侵入された場合に悪用される可能性のある機器や攻撃経路まで可視化します。

「Mitokude.local」は、ネットワーク内にSCAN端末を設置し、各機器に専用ソフトウェアをインストールする必要のない「エージェントレス型」でスキャンすることで、PCやサーバー、スマートフォン、ネットワーク機器など、実際にネットワークにつながっている機器を把握します。

管理部門が把握していない端末や持ち込み機器などの「シャドーIT」を洗い出すだけでなく、検出した機器と脆弱性情報や構成情報を紐づけることで、「どの機器にリスクがあるのか」「侵入された場合にどこが悪用される可能性があるのか」まで把握できることが特徴です。

当社はこれまで、インターネット上に公開されたIT資産とそのリスクを可視化する「Mitokude.pub」を提供してきました。今回、内部ネットワークを対象とする「Mitokude.local」をラインアップに追加することで、外から見えるIT資産と内部のIT資産を一元的に把握・管理できるCAASM（Cyber Asset Attack Surface Management）サービスとして「Mitokude」を展開していきます。