安全なWebサイトを実現するために脆弱性診断とクラウド型WAFを提供する株式会社セキュアスカイ・テクノロジー（本社：東京都千代田区、代表取締役：大木 元、以下：セキュアスカイ）は、SB C&S株式会社（本社：東京都港区、代表取締役社長 兼 CEO：草川 和哉、以下：SB C&S）と直接に販売代理店契約を締結し、当社のクラウド型WAF「Scutum（スキュータム）」の提供を継続（*1）するとともに、新たに国産EASM（*2）サービス「Dredger（ドレッジャー）」の取り扱いを2025年3月より開始いたしました。

本提携により、SB C&Sはセキュリティソリューションのラインナップを強化し、多くの企業が抱えるセキュリティ課題の解決を支援します。新たに「Dredger」の導入によって、従来の攻撃対策に加え、企業が未把握のIT資産や潜在的な脅威に対する管理を強化することで、日本の企業が持続的にビジネスを拡大成長していくためのサイバーセキュリティの向上に貢献していきます。

• 1：クラウド型WAF「Scutum」の提供に関する詳細は、ご利用中のお客様には別途ご案内しております。この度、SB C&Sとの直接契約に移行することで、お客様へのサービス提供体制が強化され、より迅速かつ丁寧なサポートが可能となります。
• 2：EASM（External Attack Surface Management）は、インターネットから攻撃可能な領域を管理するソリューションで、Webサーバ、ネットワーク機器、PCなどのエンドポイント端末、メール等のAttack Surfaceのなかでもインターネットから攻撃可能な部分に着目します。「ASM」と「EASM」は同じ意味として取り扱っています。

●背景

近年、デジタルトランスフォーメーション（DX）の加速に伴い、サイバー攻撃は後を絶たず、企業のWebアプリケーション攻撃を受けるリスクが高まっています。Webアプリケーションは、外部からのアクセスを受け付ける特性を持つため、攻撃者にとって格好の標的となりやすい傾向にあります。SQLインジェクションやクロスサイトスクリプティング（XSS）といった従来の手法に加え、ゼロデイ攻撃やランサムウェアなどの攻撃が増える中で、クラウドサービスの普及も相まってクラウド環境固有のセキュリティリスクが新たな課題として浮上しています。
さらに、セキュリティ人材の不足や予算の制約、デジタル技術の急速な発展といった背景が重なり、多くの企業が従来の画一的な対策だけでは対応しきれないという難題に直面しています。これに対応するには、IT資産の見える化から攻撃の遮断、そして持続的な監視までを含む、柔軟かつ包括的なセキュリティアプローチが必要不可欠です。

●今後の展望

セキュアスカイでは、企業のWebサイトやアプリケーションを安全に運用するために、業種や規模を問わずより多くの企業が利用しやすい料金体系と国内開発にこだわったセキュリティサービスを展開しています。創業以来提供している脆弱性診断やクラウド型WAF「Scutum」は、”把握済みのIT資産”に対する脆弱性の特定と攻撃からの防御を支援します。また、EASM「Dredger」は、”未把握のIT資産”に対してアプローチし、サイバー攻撃の入口となり得る潜在的な脅威をタイムリーかつ継続的に調査・発見することで、セキュリティリスクを低減します。これらのアプローチの組み合わせによって、セキュアスカイは、Webサイトを運営する企業・団体に対して、より安全なWebサイト運営を支援いたします。

●SB C&S株式会社からのエンドースメント

今回の発表に伴い、SB C&S株式会社ICT事業本部 ネットワーク&セキュリティ推進本部 本部長 山名 広朗 氏より以下のコメントをいただきました。

この度、株式会社セキュアスカイ・テクノロジーと販売代理店契約を締結できたことを大変うれしく思います。企業のDXの推進を図るために、セキュリティ対策強化は規模や業種を問わず全ての企業の重要課題となっています。今回の契約締結により、セキュアスカイ・テクノロジーとの協力体制を強化し、国内の販売パートナーへの提案を通して、日本のサイバーセキュリティの向上に貢献していきます。

● クラウド型WAFサービス「Scutum（スキュータム）」について

インターネット上で「盾」となって、Webサイトを不正アクセス（攻撃）から守るセキュリティサービスです。お任せ運用・低コストでかつ余計な自前の設備を一切持つことなく、より安全なWebサービスの提供を実現します。

サービス詳細：https://www.scutum.jp/

● 国産EASMサービス「Dredger（ドレッジャー）」について

インターネットからアクセス可能なIT資産の情報を攻撃者視点で調査し、サイバー攻撃の入り口となりうるリスクをタイムリーかつ継続的に発見します。主な機能にはアセットの発見、リスクスキャン、アタックサーフェスの可視化・管理が含まれます。

サービス詳細：https://www.securesky-tech.com/service/easm/

---

【お問い合わせ先】
株式会社セキュアスカイ・テクノロジー
広報担当 露口 理央（つゆぐち りお）
E-mail ：pr@securesky-tech.com
TEL ：050-5445-8822