[新製品・サービス]

2026年8月18日(火)日川 佳三（IT Leaders編集部）

シェアする

リスト

　イスラエルSLINGは、取引先など第三者のサイバーリスクを継続的に監視するTPRM（サードパーティリスク管理）サービスを手がけている。監視したい取引先のドメインを登録するだけで利用でき、取引先側にエージェントソフトウェアを導入してもらう必要はない。

　企業が外部に公開した資産を監視するASM（外部アタックサーフェス管理）と、ダークウェブなどを監視して脅威情報を集めるCTI（サイバー脅威インテリジェンス）を組み合わせている。ASMでは、通常のWebアクセスと同程度のリクエストを送って公開情報を収集する。脆弱性の有無を確かめるために侵入を試みるような負荷の高いリクエストは送らない。

　ダッシュボードには、取引先ごとに算出したリスクスコア「Sling Score」、検知した脆弱性やダークウェブへの情報流出といったアラート、対策の優先度などを表示する。

　なお、KELAグループは、CTIを担うイスラエルKELA、ASMを担うイスラエルULTRARED、TPRMを担うイスラエルSLINGの3社で構成している。

　今回、SLINGのTPRMサービスにいくつかの新機能を追加した。

　(1)経済産業省のガイドラインや金融庁の「サイバーセキュリティセルフアセスメント点検票」に基づく質問項目を取引先にアンケート形式で送付する機能を追加した。取引先はオンラインで回答する。アンケート回答結果と、SLINGがASMとCTIで自動収集する技術的なリスクスコア（Sling Score）を同一画面で並べて表示できる。独自のセキュリティ基準を持つ企業は、自社基準の質問項目を作成してグループ会社や委託先に送付することも可能である。

　(2)グループ会社や事業部、地域、委託先ごとにテナントを分けて管理できるマルチテナント管理パネルを追加した。テナントごとのスコアや地域別のリスク傾向を一目で把握できる。検知したリスクについて、該当するグループ会社や事業部の担当者にメールで通知する機能も備える。

　(3)対話型AI「ROSE AI」を実装した。検知したCVE（共通脆弱性識別子）についてチャットで質問すると、脆弱性の危険度や内容を解説し、対策の優先度を提示する。

　(4)UIや経営層向けレポートを日本語化した。

　今後は、経営層向けのレポートを生成AIが自動生成する「AI自動生成リスクレポート」を提供する。また、直接把握している取引先（3rd party）だけでなく委託先の委託先にあたる「4th party」まで自動検出する「サプライヤの自動発見」機能を2027年までに実装することを目指している。サードパーティリスクが事業や売上高に与える影響を数値化する「財務インパクトおよびROIの分析機能」も計画している。