NTTデータ先端技術、外部公開資産の把握と脆弱性運用立ち上げを支援する2つの新サービスを提供開始

2026年11月9日

〈景品表示法に基づく表記〉当サイトはアフィリエイトプログラムによる収益を得ています。

株式会社NTTデータ先端技術は2026年11月9日、インターネット上の公開資産の把握を支援する「INTELLILINK Attack Surfaceスポット分析サービス」と、脆弱性管理プラットフォーム「Tenable」の導入を前提に運用立ち上げを支援する「INTELLILINK フロンティアAI対策スターターサービス」の提供を開始しました。社内で把握しきれていない外部公開資産の可視化から、検出した脆弱性の優先順位付けやパッチ適用判断を含む運用定着までを一気通貫で支援します。

新サービス提供の背景と課題

近年、クラウドサービスの利用拡大や、事業部門・グループ会社によるWebサイト立ち上げの増加に伴い、セキュリティ管理部門が把握しないままインターネットに公開されているシャドーITや遊休資産が急増しています。従来の能動的なスキャン診断では、外部公開資産の全体像を確認するために対象IPアドレスやドメインの特定に加え、関係部署やクラウド事業者との調整が必要となり、現状把握に着手するまでの負担が課題となっていました。

一方でサイバー攻撃を取り巻く環境では、高度な推論能力を持つフロンティアAIの進化により、攻撃者が脆弱性を探索・検出するスピードと精度が向上しています。その結果、管理されないまま放置された公開資産が攻撃対象となるリスクが高まっています。防御側においては、ツールで脆弱性を検出できても、大量の検出結果の優先順位付けやパッチ適用判断を行う人員・運用体制が不足している課題が挙げられています。

こうした状況に対応するため、同社は非接触で外部公開資産の状況を迅速に把握するサービスと、把握したリスクに対してTenableを活用した脆弱性管理運用を短期間で立ち上げるサービスを体系化しました。

Mr.ガジェット

攻撃側がAIで探索スピードを高めている状況に対し、防御側が公開資産の把握やパッチ適用の判断体制に追いついていない構造的な課題が整理されています。

Ms.ガジェット

クラウドの活用やWebサイトの増加で、管理部門が知らない資産が増えてしまう悩みは多くの現場で共感されそうです。

外部公開資産の可視化から運用定着までの全体フロー

今回提供される2つのサービスは、外部公開資産の状況を非接触で調査する「現状把握」と、Tenableを導入してトリアージやパッチ適用のルールを整備する「運用定着」の段階に対応しています。両サービスを組み合わせることで、社内資産の洗い出しから運用の自走までを段階的に進める構成となっています。

Ms.ガジェット

現状把握の調査から運用定着までを段階的に進める設計になっていて、全体の流れがつかみやすいと感じます。

2つのサービスの提供条件と比較

提供形態、価格、実施期間や納期の違いは次のとおりです。

サービス名	提供形態	提供価格	納期・実施期間
INTELLILINK Attack Surfaceスポット分析サービス	調査・レポート提供	個別見積（対象企業規模、調査ドメイン数等に応じて算出）	調査着手から最短5営業日でレポート提出
INTELLILINK フロンティアAI対策スターターサービス	SESによる技術支援	個別見積（システム規模、体制、既存プロセスの成熟度等を考慮し決定）	個別に決定（最短1～3カ月程度の短期集中型から柔軟に設計）

Mr.ガジェット

スポット分析が最短5営業日のレポート提出であるのに対し、スターターサービスは数カ月かけてSESで伴走する形となっており、支援の深さと期間が明確に分かれています。

Ms.ガジェット

まず現状の棚卸しを急ぐのか、その後の運用体制構築まで踏み込むのかで選択肢が分かれそうですね。

「INTELLILINK Attack Surfaceスポット分析サービス」の仕様

「INTELLILINK Attack Surfaceスポット分析サービス」は、攻撃者と同じ外部の公開情報のみの視点から、自社システムがインターネット側からどのように見えているかを把握・分析するサービスです。利用者のシステムに接触することなく、管理部門が把握していない資産や放置されたドメインなどの発見と可視化を支援します。なお、本サービスはインターネット上で確認できる公開情報を基に外部から把握可能な資産を調査・分析するものであり、すべての資産の把握を保証するものではありません。

本サービスにおける主な特長は以下の3点です。

お客様環境への接触ゼロ・事前調整不要: インターネット上のDNSレコードや証明書発行記録などの公開情報のみを利用して調査を実施。システムへの負荷や通信遮断のリスクがなく、ホスティング事業者や社内関係部署との調整なしに着手可能。
申告外・未知の資産の発見を支援: 正式な社名やブランド名、ドメインを起点に探索を行い、部門が独自に立ち上げたキャンペーンサイトや過去の放置ドメインなどの発見を支援。
次期セキュリティ施策の判断材料に直結: 分析結果は、優先して詳細な脆弱性診断を実施すべき対象の絞り込みや、継続的な外部資産監視（ASM: Attack Surface Management）導入を検討するインプットとして活用可能。

脆弱性診断の対象範囲をどこまで広げるべきか判断したい企業や、セキュリティツールや診断サービスの導入前に自社の公開資産と露出リスクを把握したい企業に適しているとしています。提供価格は対象企業規模や調査ドメイン数等に応じた個別見積で、納期は調査着手から最短5営業日でレポートを提出します。

Mr.ガジェット

公開情報のみを用いた非接触の調査なので、社内関係者やホスティング事業者との事前調整がいらない点は手軽に着手できるポイントです。

Ms.ガジェット

システムへの負荷や通信遮断のリスクがないため、関係各所への根回しに時間を取られずに済むのは助かります。

「INTELLILINK フロンティアAI対策スターターサービス」の仕様

「INTELLILINK フロンティアAI対策スターターサービス」は、脆弱性管理プラットフォーム「Tenable」の導入を前提として、外部公開資産のリスク低減から脆弱性の優先順位付け、パッチ適用判断を含む運用プロセスの立ち上げまでを一気通貫で伴走支援するサービスです。同社から別途Tenableライセンスの販売も可能です。

主な特長として次の項目が挙げられています。

外形面（アタックサーフェス）の短期リスク削減: 「INTELLILINK Attack Surfaceスポット分析サービス」等で特定された公開資産を中心にTenableによるスキャンを実施し、AIを悪用した攻撃者に狙われやすい重大な脆弱性を特定してリスクを低減。
実践的なトリアージとパッチ適用判断のルール化: 単なる危険度（CVSS値）にとどまらず、実際の悪用可能性や事業影響度を加味した優先順位付け基準の策定を支援。Tenableに搭載されたAIを活用し、現場が迷わずパッチ適用を実行できる運用フローを構築。
SES（技術支援）による柔軟なハンズオン伴走: ツールの導入作業にとどまらず、専任エンジニアが開発・運用チームの体制や業務プロセスに入り込み、運用が定着して自走できるようになるまで支援。

脆弱性管理ツールを導入しても検出結果の優先順位付けや対応判断に課題がある企業や、脆弱性管理の運用体制を短期間で立ち上げて現場で継続運用できる状態を目指す企業に向いていると説明されています。提供形態はSESによる技術支援で、提供価格はシステム規模、体制、既存プロセスの成熟度等を考慮した個別見積となります。実施期間は個別に決定され、セキュリティロードマップに応じて最短1〜3カ月程度の短期集中型から設計されます。

Mr.ガジェット

CVSS値だけでなく実際の悪用可能性や事業影響度を考慮した優先順位付け基準を作り、専任エンジニアが現場に入り込んで自走を支援する形をとっています。

Ms.ガジェット

脆弱性が見つかってもどこから手をつけるべきか現場が迷いがちなので、判断ルールまで一緒に作ってもらえるのは頼もしいです。

今後のビジネス展開

NTTデータ先端技術は、今回の2サービスを「AI時代のセキュリティ基盤構築パッケージ」と位置付け、DX推進やサプライチェーン管理の強化が求められる国内の大手・中堅企業を中心に展開する方針です。

今後は、スポット分析から継続的なASM運用への移行支援に加え、アプリケーションレイヤーの脆弱性管理や、SBOMを活用したソフトウェアサプライチェーン全体の脆弱性管理などにも支援領域を拡充していく予定としています。

Ms.ガジェット

継続的なASM運用やSBOMを活用したサプライチェーン管理への展開も予告されており、今後の守備範囲の広がりが気になります。