NEC、SaaSの設定不備によるセキュリティリスクの可視化と改善を支援するサービスの提供を開始

2022年02月22日 14時00分

Source: NEC Corporation

SSPM分野でのリスクアセスメントから運用までを国内で初めてトータルに支援

東京, 2022年02月22日 - (JCN Newswire) - NECは、Microsoft 365やBox等のSaaSの設定状況を可視化し、セキュリティリスクの洗い出しと改善を支援する「SaaSセキュリティ設定管理プロフェッショナルサービス」の提供を本日より開始します。

本サービスは、クラウドセキュリティとして注目されているSSPM(SaaS Security Posture Management)製品「Adaptive Shield」を活用しており、NEC社内で導入・運用したノウハウをもとに、SSPM分野で国内初(注1)となるリスクアセスメントから改善、継続的な運用の支援までをトータルに提供します。

近年、企業ではテレワーク導入やDXの進展に伴い、SaaSの利用が急増しています。SaaSは導入が容易で、最新機能を常に利用できることがメリットである一方、利用企業側で機能追加や変更に合わせた設定の見直しができておらず、設定不備が原因の情報漏洩が多数発生しています。また、事業部門での利用実態を情報システム部門が把握できていないことや、利用しているSaaSが多数あり管理が追い付かないといったことが課題となっています。

本サービスは、Microsoft 365、Box、Salesforce、Zoomといった50種類以上のSaaSに対応しており(注2)、複数のSaaSの設定状況を統合管理可能です。「CISベンチマーク(注3)」などのセキュリティ標準に則りセキュリティリスクを伴う設定を洗い出す「SaaSセキュリティリスク可視化アセスメント」や、アセスメント結果に基づき設定見直しを支援する「SaaS設定改善支援」、SaaSの機能追加や設定変更に伴う新たなリスクを定期的にチェックし報告する「SaaSセキュリティ運用支援」を提供します。

本サービスを活用することで、SaaSを複数利用する企業においても管理者の負担を軽減しながらSaaSのセキュアな設定を継続して維持することが可能です。

NECは、今後も急増するクラウド環境に対するセキュリティ対策のニーズに対応することで、サイバー攻撃で事業活動が阻まれることのない持続可能な社会の実現に貢献していきます。

本リリースの詳細は下記をご参照ください。
https://jpn.nec.com/press/202202/20220222_02.html

概要：日本電気株式会社（NEC)

詳細は www.nec.co.jp をご覧ください。

Source: NEC Corporation
セクター: 金融, IT