[新製品・サービス]

2026年9月2日(水)日川 佳三（IT Leaders編集部）

シェアする

リスト

　NECの「BluStellar Intelligent Managed Service」は、ソフトウェアの脆弱性対策を支援するマネージドサービスである。IT/ネットワーク資産の発見から、脆弱性の検出、リスク分析、優先順位ｄうけ、ネットワーク機器に適用する仮想パッチなど対応策の立案・対処、運用改善までをワンストップで支援する。機能の組み合わせによって複数の導入パターンを用意している（図1）。

図1：脆弱性対策マネージドサービス「BluStellar Intelligent Managed Service」の概要（出典：NEC）
拡大画像表示

　既成のセキュリティ管理製品を組み合わせて運用する（図2）。例えば、エンドポイントの情報を収集可能な「Tanium」、構成管理データベースを持つ「ServiceNow」などを利用する。NECのサービスは、サイバー攻撃対策サービス「CyIOC」を中核に、脆弱性の検出や優先度づけを担う「cotomi Security for Industry」、AnsibleやTerraformを使ってシステム構成を変更可能なツール「Exastro」など。

図2：脆弱性対策サービスの提供イメージ（出典：NEC）
拡大画像表示

　脆弱性の管理対象は、2026年9月のサービス開始当初はインフラ（ネットワーク機器、ストレージ、各種サーバー、データベースなどのミドルウェア）に限る。OS名やバージョンなど、構成管理情報として登録した属性情報と脆弱性情報を突合して脆弱性を検出する。2026年下期以降、ソフトウェアのコード診断なども加え、クラウドサービスや業務アプリケーションなど任意のソフトウェアも脆弱性管理の対象とする（図3）。

図3：脆弱性対策サービスの内容と今後の予定（出典：NEC）
拡大画像表示

　特徴の1つは、cotomi Security for Industryにおいて、CVE（共通脆弱性識別子）などの公開情報だけでなく、フロンティアAI（その時点で最高水準の性能を持つAIモデル）を使って検出した未公開の脆弱性情報を利用すること。NECや他社が検出した未公開の脆弱性情報を取り込んで利用する（図4）。

図4：脆弱性の検出や優先度付けを担う「cotomi Security for Industry」の概要（出典：NEC）
拡大画像表示

　未公開の脆弱性情報は、そのままでは活用が難しいため、脆弱性によって可能になるサイバー攻撃の種類や深刻度などの情報をNECが付加する。こうして得た未公開の脆弱性情報と公開情報、ユーザーの実際のシステム構成などの情報を踏まえ、対応の優先度を判断する。脆弱性を突くリクエストを遮断する仮想パッチの元になるルールも生成する。

　なお、NECは同日、米Anthropicが推進する、フロンティアAIモデル「Claude Mythos Preview」で脆弱性を検出する共同プロジェクト「Project Glasswing」に参加することを発表。Mythosを自社の脆弱性管理などに活用する。