[新製品・サービス]

2024年11月5日(火)IT Leaders編集部

リスト

　東京エレクトロン デバイス（TED）は、米Valence Security（ベイレンスセキュリティ）と販売代理店契約を締結し、ValenceのSSPM（SaaSセキュリティ動態管理）サービス「SaaS Security Posture Management（SSPM）」の国内販売を開始した。ライセンスは年額制で、監視対象のSaaS/ユーザー数に応じて料金が変動する。

　TEDは、SSPMサービスを販売する背景について次のように説明している。「グループウェアやプロジェクト管理などのデータを扱うSaaSがサイバー攻撃の被害を被るなど、SaaSにまつわる情報漏洩リスクが高まっている。有効なセキュリティ対策として、使われていない休眠アカウントやユーザーの不注意による設定ミスを一元的に検出、修正、管理を行うSSPMが注目されている」。

画面1：「SaaS Security Posture Management（SSPM）」のダッシュボード画面例（出典：米Valence Security）
拡大画像表示

　SSPMは、企業・組織が利用するSaaSの設定内容や利用状態を定期的に監視・分析し、潜在的なリスクや脆弱性を特定する。システム管理者は、自社に追い蹴るSaaSの利用状況に応じたセキュリティ対策をとれるようになる。

　監視対象としてサポートするSaaSは現時点で67サービス。各SaaSの状況やアラートはダッシュボード画面（画面1）で一元管理・監視が行える（図1）。

図1：「SaaS Security Posture Management（SSPM）」の概念図（出典：東京エレクトロン デバイス）
拡大画像表示

　また、各SaaSに対するセキュリティ設定やポリシーの問題点を可視化して自動修正したり、コンプライアンス違反を検出・レポートしたりする機能を備えている。これらにより、セキュリティ管理業務の負荷を軽減する。