2022年2月22日
日本電気株式会社

NECは、Microsoft 365やBox等のSaaSの設定状況を可視化し、セキュリティリスクの洗い出しと改善を支援する「SaaSセキュリティ設定管理プロフェッショナルサービス」の提供を本日より開始します。
本サービスは、クラウドセキュリティとして注目されているSSPM(SaaS Security Posture Management)製品「Adaptive Shield」を活用しており、NEC社内で導入・運用したノウハウをもとに、SSPM分野で国内初(注1)となるリスクアセスメントから改善、継続的な運用の支援までをトータルに提供します。

近年、企業ではテレワーク導入やDXの進展に伴い、SaaSの利用が急増しています。SaaSは導入が容易で、最新機能を常に利用できることがメリットである一方、利用企業側で機能追加や変更に合わせた設定の見直しができておらず、設定不備が原因の情報漏洩が多数発生しています。また、事業部門での利用実態を情報システム部門が把握できていないことや、利用しているSaaSが多数あり管理が追い付かないといったことが課題となっています。

本サービスは、Microsoft 365、Box、Salesforce、Zoomといった50種類以上のSaaSに対応しており(注2)、複数のSaaSの設定状況を統合管理可能です。「CISベンチマーク(注3)」などのセキュリティ標準に則りセキュリティリスクを伴う設定を洗い出す「SaaSセキュリティリスク可視化アセスメント」や、アセスメント結果に基づき設定見直しを支援する「SaaS設定改善支援」、SaaSの機能追加や設定変更に伴う新たなリスクを定期的にチェックし報告する「SaaSセキュリティ運用支援」を提供します。
本サービスを活用することで、SaaSを複数利用する企業においても管理者の負担を軽減しながらSaaSのセキュアな設定を継続して維持することが可能です。

サービス名、提供価格

NECは、今後も急増するクラウド環境に対するセキュリティ対策のニーズに対応することで、サイバー攻撃で事業活動が阻まれることのない持続可能な社会の実現に貢献していきます。

以上

「SaaSセキュリティ設定管理プロフェッショナルサービス」について

URL：https://jpn.nec.com/cybersecurity/professionalservice/assessment/sspm.html

本件に関するお客様からのお問い合わせ先

NEC　サイバーセキュリティ事業部
E-Mail：info@cybersecurity.jp.nec.com