脆弱性管理の成否を分ける「処理」の効率化
ASM導入後に発覚した“運用の落とし穴” 三菱自動車が選び直しで重視した基準
サプライチェーンの複雑化に伴って、IT部門が把握し切れない「外部公開資産」のリスクが顕在化している。これらを狙うサイバー攻撃に対抗するため、三菱自動車工業はなぜASMツールの「選び直し」を決断したのか。
企業のITインフラがグローバル規模で拡大し、サプライチェーンが複雑化する昨今、自社で把握し切れない「外部公開資産」がサイバー攻撃の標的として顕在化している。これらを狙うサイバー攻撃の勢いも増しており、関連会社を含む資産を可視化してリスクを管理するASM（アタックサーフェスマネジメント）ツールがますます重要になっている。
三菱自動車工業は、グローバル拠点や関連会社を含む広範なITインフラにおいて、インシデント調査や脆弱（ぜいじゃく）性のモニタリングを担ってきた。同社は2023年にASMツールの利用を開始したものの、運用を進める中で「資産とリスクの情報をより効率よく活用して、外部公開資産を包括的に把握できるシステム構成」の必要性に直面し、新たなASMツールの検討を始めた。
新たなASMツールの検討で三菱自動車工業が重視したのは、外部公開資産の網羅的な把握に加えて、「見つけ出したリスクをいかに効率よく処理できるか」という点だ。以前の運用では、どの資産にどのリスクが結び付いているかが整理されておらず、膨大なデータを自力で突き合わせて特定するまでに時間がかかっていたためだ。
なぜ「選び直し」が必要だったのか 運用の成否を分ける選定基準
三菱自動車工業は、マクニカが自社開発した外部公開資産の脆弱性管理ツール「ANTERAS ASM」を2025年9月に導入し、グローバル拠点と関連会社を含む、サプライチェーン全体の外部公開資産を可視化した。リスクの特定から修正の依頼までにかかっていた工数が、1件当たり10時間以上減った。2026年10月16日、マクニカが発表した。
三菱自動車工業は、グローバル拠点と関連会社を含む広い範囲のITインフラで、インシデントの調査や脆弱性のモニタリングを担ってきた。ITインフラの拡大とサプライチェーンの複雑化に伴い、自社で把握して管理し切れない外部公開資産が増えたと同時に、それを狙うサイバー攻撃も増加傾向にあった。2023年にASMツールを使い始めたが、運用を進める中で、資産とリスクの情報を、より効率よく活用し、外部公開資産を包括的に把握できる体制が必要になり、新たなASMツールの検討を始めた。
重視したのは、外部公開資産を網羅的に把握できることだけではなく、見つけたリスクを、いかに効率よく処理できるかだ。選定の理由は2つある。1つ目は、未知の外部公開資産を高い精度で検出できる点だ。マクニカの高度な調査技術と、セキュリティ研究センターの知見を生かした分析で、未知の資産や関連会社の資産まで、正確かつ網羅的に可視化できる。2つ目は、資産とリスクを関連づけたポータル画面で、優先順位付けと修正の判断を効率化できる点だ。以前は、どの資産にどのリスクが結び付いているかが整理されておらず、膨大なデータを自力で突き合わせる必要があって、特定までに長い時間がかかっていた。ANTERAS ASMは、優先順位付けから修正状況の管理までを一元的に実施できる。
使い始めてからは、これまで把握できていなかった外部公開資産と、クリティカルなリスクを可視化できた。ポータル画面で、リスクの緊急性と重要度から、対策の優先順位を付け、該当する拠点の担当者に、ピンポイントで修正を依頼できる。リスクの特定から、修正の依頼までの工数は、1件当たり10時間以上減った。
2026年10月時点は、見つかったリスクを各拠点の担当者に通知して、修正を依頼するフローで運用している。今後は、担当者の負担を軽くするため、重要なリスクの修正完了までを支援する「ANTERAS ASM Assist」の導入も検討する。マクニカの専門家に運用の一部を委ねて、セキュリティチームが、高度な戦略の立案や全社的なガバナンスの強化に注力できる体制を目指す。
（※）この記事は本多和幸氏と谷川耕一氏によるIT事例メディア「CaseHUB.News」に掲載された「三菱自動車工業、リスク特定から対応依頼までの工数を1件10時間以上削減」（2026年10月19日）を、TechTargetジャパン編集部で一部編集し、転載したものです。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[キヤノンマーケティングジャパン株式会社] マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？ -
市場調査・トレンド
[キヤノンマーケティングジャパン株式会社] 有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは -
製品資料
[キヤノンマーケティングジャパン株式会社] マンガで解説：情シスの負担を減らす「MDRサービスのインシデント対応」の中身 -
市場調査・トレンド
[SANS Training Japan 合同会社] “知識”では守れない AI時代に問われる実戦力の身に付け方 -
製品資料
[株式会社イトーキ] 会議室不足を解決する「AI×データ」活用術
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
なぜ「Gemini 4 Argon」は出遅れたのか？ Googleが狙う“逆転のシナリオ”
-
2
ChatGPTは“検索しまくり”でGeminiは“淡泊”？ データが明かすAIの裏側
-
3
慶應義塾が「Notion」を選んだ理由 AI導入の盲点になる“情報のサイロ化”
-
4
Copilot導入で陥る“目的化”の落とし穴 定着の鍵は「作り込まない」こと
-
5
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
6
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
7
Microsoft 365移行で露呈した標準機能の限界 地方銀行は上長承認や「脱PPAP」をどう実現？
-
8
AmazonがMetaのAIエージェントの購入を拒否 情シスが問われる「AIの権限設計」
-
9
年収が増えても幸せになれない 給与増でエンジニアが直面する「幸福度の壁」
-
10
SAPやOracleが警戒する「ERPの土管化」 汎用AIとの主導権争いが激化
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
3
2026年のサイバーセキュリティには何が必要か？ 最新データに学ぶ傾向と対策
-
4
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
5
「IT史に名を残すシステム障害」8選
-
6
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
7
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
8
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
9
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
10
「標的型攻撃メール」事例・サンプル集
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー