ULTRA RED（ウルトラレッド）

組織の外部（インターネット）に公開されているサーバーやネットワーク機器等の IT資産の情報を収集・分析し、存在する脆弱性等のリスクを継続的に検出・評価するとともに、それらの結果にもとづき、脅威対策やシステムの脆弱性等を是正する一連のプロセスです。

DXが進展する中、クラウド利用が拡大し、企業が所有するIT資産が増加、点在しています。また、テレワークの急速な普及により、社会全体でリモート化が進められた結果、サイバー攻撃の起点が拡大しています。こうしたサイバー脅威の高まりを受けて、自社が保有するIT資産を適切に管理することが求められますが、すべてのIT資産を人手で管理するのは容易ではありません。そのため、IT資産について、外部（インターネット）から把握できる情報を用いた管理サービスを利用し、既存の管理方法を補完するニーズが高まっています。

対象となる企業のドメイン名やIPアドレスをもとに、サイバー攻撃者に悪用される可能性の高いIT資産情報及び脆弱性を自動的に検出し、攻撃対象領域を可視化します。

検出された脆弱性やダークウェブ等で闇取引されている情報をもとに疑似的なサイバー攻撃を行い、セキュリティリスクを数値化し、対応優先度を明確化します。

攻撃者が情報交換を行うダークウェブやサイバー犯罪者のフォーラム等のアンダーグラウンドを調査し、お客さまに関する情報を24時間365日モニタリングします。

DNPでは、自社の情報セキュリティ強化の一環として実践している公開IT資産のセキュリティ監視業務をお客さま向けの支援サービス（MSS）として提供しています。セキュリティのユーザー企業としての実践経験とノウハウをもとに、お客さまの公開IT資産をASMツールを用いて監視し、攻撃リスクを検知した際は、対策例の情報とともに通報し、適切な対処を促します。本サービスを利用することで、ASMツールの運用に必要な人的リソースを外部から確保し、セキュリティ維持に求められる効果的な運用を実現することができます。