NTTセキュリティ・ジャパン株式会社-一流の人材とテクノロジーで、サイバーセキュリティの最適解を。

お問い合わせ

https://images.microcms-assets.io/assets/0a7887130ff54185a3a008502e377859/48fff5f43e1143318212f2f1b3cf6840/%E3%82%BB%E3%83%9F%E3%83%8A%E3%83%BC%E3%83%90%E3%83%8A%E3%83%BC%EF%BC%88%E5%8B%9D%E5%B1%B1%EF%BC%89.png

https://images.microcms-assets.io/assets/0a7887130ff54185a3a008502e377859/56baed5e779e418387164a77f35f2381/%E6%83%85%E5%A0%B1%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3NEXT%20TOKYO%E3%83%90%E3%83%8A%E3%83%BC.png

https://images.microcms-assets.io/assets/0a7887130ff54185a3a008502e377859/689af4bd0a114bf8b7ebe942c2671e07/%E3%82%BB%E3%83%9F%E3%83%8A%E3%83%BC%E3%83%90%E3%83%8A%E3%83%BC%EF%BC%88%E7%B4%B0%E6%B1%9F%E3%81%95%E3%82%93%EF%BC%89.png

導入事例ANAホールディングス株式会社様

「真に価値ある情報」を入手し、グループ全体のセキュリティをさらに強化

詳しく見る

「脆弱性診断だけ」では不十分？ASMとの違いと併用の必要性
ASM（Attack Surface Management）と脆弱性診断は、どちらもセキュリティ上の弱点に備える取り組みですが、役割が異なります。「脆弱性診断はやっているから大丈夫」と考えていると、診断対象になっていない資産が見落とされ、そこから侵入を許してしまうことがあります。本記事では、ASMと脆弱性診断の違いを5つの観点で整理し、どちらをやるべきか、両者の併用の進め方までを解説します。
詳しく見る
サイバーセキュリティレポート 2026年08月
第1章『米政府、民間企業による対サイバー犯罪攻撃制度を創設へ』第2章『ロシア系APTによる公共Wi‑Fi悪用攻撃「CaptiveCrunch」』第3章『中国系ルーターのバックドア事案が示した通信機器リスク』
詳しく見る
【ASMとは】攻撃対象領域を可視化する手法と運用でつまずく5つの理由
インターネットに公開されたサーバーやVPN機器、クラウド上のストレージなど、外部の攻撃者から見えている資産は想像以上に多いものです。こうした外部に公開された資産に対応する取り組みが、ASM（Attack Surface Management）です。本記事では、このASMの全体像と、EASM・CAASM・DRPSの違いと選び方、運用でつまずくポイント、可視化の先に必要な継続監視（MDR）までをわかりやすく解説します。
詳しく見る

Products & Services

製品・サービス

IoTプロダクト
セキュリティ

IoT機器をサイバー攻撃の脅威から守るサービスをご提供します。

詳しく見る

カテゴリから探す課題から探す

Case Studies

導入事例

高度な専門知見を活かし、課題解決と強固なセキュリティ環境を実現した導入事例をご紹介します。

「真に価値ある情報」を入手し、グループ全体のセキュリティをさらに強化

ANAホールディングス株式会社様

セキュリティ監視・検知

CSIRTを核にした全社的なインシデント対応体制構築という目標を「100点満点」で達成

NTT都市開発株式会社様

セキュリティコンサルティング・教育・相談

文字通り「クイック」なリスクアセスメントでスケジュール通りに認定取得

JNC石油化学株式会社様

OTセキュリティ

事例一覧

Security Knowledge

セキュリティナレッジ

サイバーセキュリティに関する情勢やトレンド、技術開発、各種イベントレポートなど、サイバーセキュリティの最新情報をお届けします。

詳しく見る

Pick up

「脆弱性診断だけ」では不十分？ASMとの違いと併用の必要性

ASM（Attack Surface Management）と脆弱性診断は、どちらもセキュリティ上の弱点に備える取り組みですが、役割が異なります。「脆弱性診断はやっているから大丈夫」と考えていると、診断対象になっていない資産が見落とされ、そこから侵入を許してしまうことがあります。本記事では、ASMと脆弱性診断の違いを5つの観点で整理し、どちらをやるべきか、両者の併用の進め方までを解説します。

セキュリティマガジン2026.9.15

詳しく見る

サイバーセキュリティレポート 2026年08月

第1章『米政府、民間企業による対サイバー犯罪攻撃制度を創設へ』第2章『ロシア系APTによる公共Wi‑Fi悪用攻撃「CaptiveCrunch」』第3章『中国系ルーターのバックドア事案が示した通信機器リスク』

サイバーセキュリティレポート2026.9.15

詳しく見る

【ASMとは】攻撃対象領域を可視化する手法と運用でつまずく5つの理由

インターネットに公開されたサーバーやVPN機器、クラウド上のストレージなど、外部の攻撃者から見えている資産は想像以上に多いものです。こうした外部に公開された資産に対応する取り組みが、ASM（Attack Surface Management）です。本記事では、このASMの全体像と、EASM・CAASM・DRPSの違いと選び方、運用でつまずくポイント、可視化の先に必要な継続監視（MDR）までをわかりやすく解説します。

セキュリティマガジン2026.9.8

詳しく見る

【CSPMとCNAPPの違い】CSPMからCNAPPへ移行すべき3つの理由

クラウドインフラの設定ミスを防ぐ「CSPM」は、情報漏えい対策として非常に有効なソリューションです。しかし、サイバー攻撃が巧妙化し、クラウド内部のシステムが狙われる昨今、単体のツールだけではクラウド全体を守り切れません。そこで注目されているのが、次世代の統合プラットフォーム「CNAPP」です。本記事では、CSPMとCNAPPの違いを明確にし、CSPMからCNAPPへ移行すべき理由とそのメリットを解説します。

セキュリティマガジン2026.9.1

詳しく見る

ISMAP（イスマップ）とは？クラウド選定の基準とISMSとの違い

企業におけるDX推進に伴い、クラウドサービスの活用は不可欠なものとなりました。一方で、サイバー攻撃の脅威や情報漏えいのリスクへの対策も急務となっており、クラウドを活用すること自体が前提となった現在では、その安全性をいかに担保するかが重要な課題となっています。そこで現在注目されているのが、政府が定めたセキュリティ評価制度であるISMAP（イスマップ）です。本記事では、ISMAPの基本的な役割や注目される背景、そしてISMS（情報セキュリティマネジメントシステム）との違いをわかりやすく解説します。ISMSとISMAPの違いを正しく理解し、自社のセキュリティ運用強化やコスト削減に役立ててください。

セキュリティマガジン2026.8.25

詳しく見る