[事例ニュース]

2026年10月16日(金)日川 佳三（IT Leaders編集部）

シェアする

リスト

　三菱自動車は、グローバル拠点や関連会社を含むIT環境に対して、セキュリティ事故の調査や脆弱性の監視などを実施してきた。2023年には、自社で把握・管理しきれない外部公開資産が増えたことを受けてASM（アタックサーフェス管理）ツールを導入した。

　しかし、従来のASMツールでは、資産やリスクの情報を受け取っても、資産とリスクの関連性が整理できなかった。どの資産にどのようなリスクが紐づくのかを、データを自力で突き合わせて調べる必要があり、リスクの特定までに時間がかかっていた。

　今回、新たなASMツール「ANTERAS ASM」（マクニカが提供）を導入した（図1）。検出した資産とリスクをポータル上で関連付けて可視化できることや、優先順位付けから対応状況の管理までを一元的に行えることを評価した。

図1：ASMツールの刷新によって得られた効果（出典：マクニカ）
拡大画像表示

　導入後は、これまで把握できていなかった外部公開資産やクリティカルなリスクを可視化できるようになった。ポータル上では、リスクの緊急性と重要度から対策の優先順位を付けたり、該当拠点の担当者へとピンポイントで対応を依頼したりできるようになった。この結果、リスク特定から対応の依頼までに要していた工数を、1件あたり10時間以上削減できた。

　現在は、発見したリスクについて、各拠点の担当者に通知して対応を依頼するフローで運用している。今後は、セキュリティ担当者の負担軽減を目的に、マクニカの担当者に運用の一部を委ねるサービス「ANTERAS ASM Assist」の導入も検討している。