AI時代のセキュリティ対策を加速する2つの新サービスを提供開始

背景

近年、クラウドサービスの利用拡大や、事業部門・グループ会社による機動的なWebサイトの立ち上げの増加に伴い、セキュリティ管理部門が把握しないままインターネットに公開されている「シャドーIT」や遊休資産が急増しています。従来の能動的なスキャン診断では、外部公開資産の全体像を確認するために、対象となるIPアドレスやドメインの特定に加え関係部署やクラウド事業者との調整が必要となり、現状把握に着手するまでの負担が課題となっていました。

一方で、サイバー攻撃を取り巻く環境は大きく変化しています。高度な推論能力を保有する「フロンティアAI」の進化により、攻撃者が脆弱性を探索・検出するスピードと精度は格段に向上しています。その結果、管理されないまま放置された公開資産が、瞬時に攻撃対象となるリスクが高まっています。

また、防御側では、ツールによって脆弱性を検出できても、大量の検出結果の優先順位付けや、どの脆弱性からパッチを適用すべきかを判断する人員・運用体制が不足しているケースも少なくありません。

こうした課題に対応するため、NTTデータ先端技術は、非接触で外部から確認できる公開資産の状況を迅速に把握するサービスと、把握したリスクに対して「Tenable」を活用した脆弱性管理の運用を短期間で立ち上げるサービスを体系化しました。これにより、現状把握から対策の実行・定着までを段階的に支援し、企業のサイバーレジリエンス向上に貢献します。

新サービスの概要

提供開始する2つのサービスは、外部公開資産の把握と、その結果を踏まえた脆弱性管理の運用立ち上げをそれぞれ支援するものです。各サービスの概要は以下のとおりです。

1. INTELLILINK Attack Surfaceスポット分析サービス

攻撃者と同じ視点（外部の公開情報のみ）により、自社システムがインターネット側からどのように見えているかを把握・分析するサービスです。お客様のシステムに接触することなく、管理部門が把握していない資産や放置されたドメインなどの発見・可視化を支援します。なお、本サービスはインターネット上で確認できる公開情報を基に、外部から把握可能な資産を調査・分析するものであり、すべての資産の把握を保証するものではありません。

■主な特長
お客様環境への接触ゼロ・事前調整不要： インターネット上のDNSレコードや証明書発行記録などの公開情報のみを利用して調査します。システムへの負荷や通信遮断のリスクがなく、ホスティング事業者や社内関係部署との面倒な調整なしでスピーディに着手できます。

申告外・未知の資産の発見を支援： 正式な社名やブランド名、ドメインを起点に探索を行い、部門が独自に立ち上げたキャンペーンサイトや過去の放置ドメインなどの発見を支援します。

次期セキュリティ施策の判断材料に直結： 分析結果は、優先して詳細な脆弱性診断を実施すべき対象を絞り込む際や、継続的な外部資産監視（ASM：Attack Surface Management）の導入を検討する際の重要なインプットとして活用いただけます。

■このような企業におすすめ
・ 脆弱性診断の対象範囲をどこまで広げるべきか判断したい企業
・ セキュリティツールや診断サービスの導入前に、自社の公開資産と露出リスクを把握したい企業

2. INTELLILINK フロンティアAI対策スターターサービス

脆弱性管理プラットフォーム「Tenable」の導入を前提に、外部公開資産のリスク低減から、脆弱性の優先順位付け、パッチ適用判断を含む運用プロセスの立ち上げまでを一気通貫で伴走支援するサービスです。

■主な特長
外形面（アタックサーフェス）の短期リスク削減： 「INTELLILINK Attack Surfaceスポット分析サービス」等で特定された公開資産を中心にTenableによるスキャンを実施し、AIを悪用した攻撃者に狙われやすい重大な脆弱性を迅速に特定し、リスクを低減します。

実践的なトリアージとパッチ適用判断のルール化： 単なる危険度（CVSS値）にとどまらず、実際の悪用可能性や事業影響度を加味した優先順位付け基準の策定を支援。Tenableに搭載されたAIを活用することで、現場が迷わずパッチ適用を実行できる運用フローを構築し、意思決定の高速化を実現します。

SES（技術支援）による柔軟なハンズオン伴走： ツールの導入作業にとどまらず、専任エンジニアがお客様の開発・運用チームの体制や業務プロセスに深く入り込み、運用が定着し、お客様が自走できるようになるまで伴走します。

■このような企業におすすめ
・脆弱性管理ツールを導入しても、検出結果の優先順位付けや対応判断に課題がある企業
・脆弱性管理の運用体制を短期間で立ち上げ、現場で継続運用できる状態を目指す企業

提供形態・価格

■INTELLILINK Attack Surfaceスポット分析サービス

提供価格：個別見積（対象企業規模、調査ドメイン数等に応じて算出）
納期：調査着手から最短5営業日でレポート提出

■INTELLILINK フロンティアAI対策スターターサービス

提供形態：SESによる技術支援
提供価格：個別見積（お客様のシステム規模、体制、既存プロセスの成熟度等を考慮し決定）
実施期間：個別に決定（お客様のセキュリティロードマップに応じて、最短1～3カ月程度の短期集中型から柔軟に設計）
※別途、当社からTenableライセンスの販売も可能です。

今後のビジネス展開

NTTデータ先端技術は、2つのサービスを「AI時代のセキュリティ基盤構築パッケージ」と位置付け、DX推進やサプライチェーン管理の強化が求められる国内の大手・中堅企業を中心に展開します。

今後は、スポット分析から継続的なASM運用への移行支援に加え、アプリケーションレイヤーの脆弱性管理や、SBOMを活用したソフトウェアサプライチェーン全体の脆弱性管理などにも支援領域を拡充します。これにより、高度化・自動化するサイバー脅威に対応できる強固な防御体制の構築を幅広く支援していきます。

参考

■イベント出展・主催/登壇セミナー情報

「CODE BLUE 2026」

開催日：2026年11月17日（火）～18日（水）
出展内容：展示・講演
講演日時：11月18日（水）11:30～12:00
講演タイトル：「フロンティアAI時代の脆弱性管理 ― 攻撃者と防御者の間に生まれたギャップをどう埋めるか」
詳細：https://www.intellilink.co.jp/topics/seminar_event/2026/103000.aspx

「NTTデータ東海・SB C＆S・サイボウズ共催イベント」

開催日：2026年11月18日（水）
会場：NTTデータ東海　名駅サテライト
講演タイトル：「AIの脅威の傾向と、今立ち向かうために求められる脆弱性対応」
詳細：https://www.nttdata-tokai.com/seminars/20261118_ai-seminar.html（外部リンク）

「フロンティアAI時代における脆弱性との向き合い方 ～ASMと脆弱性トリアージで実現する、実践的な脆弱性管理～」セミナー

開催日：2026年12月18日（金）
会場：当社本社オフィス
詳細：https://www.intellilink.co.jp/topics/seminar_event/2026/110400.aspx

本件に関するお問い合わせ先

報道関係のお問い合わせ先

株式会社NTTデータ先端技術
経営企画部
広報担当
齋藤、和田、千葉

製品・サービスに関するお問い合わせ先

株式会社NTTデータ先端技術
セキュリティ&テクノロジーコンサルティング事業本部
セキュリティイノベーション事業部
セキュリティコンサルティング担当