Published: 2024-11-12 08:00
ISOG-J「ASM導入検討を進めるためのガイダンス
日本セキュリティオペレーション協議会（ISOG-J）は11月5日、「ASM導入検討を進めるためのガイダンス（基礎編）」を公開した。
同ドキュメントは、ISOG-JセキュリティオペレーションガイドラインWGとOWASP Japan主催の共同ワーキンググループ 「脆弱性診断士スキルマッププロジェクト」が、「ASMを活用したい組織やその担当者が、関連する用語や活用方法を理解し、目的に沿ったサービスを選定することや、既存のドキュメント（様々な組織が作成したドキュメント）を読み解く上で助けとなる情報の提供」を目的として公開したもの。
同ドキュメントの執筆には三井物産セキュアディレクション株式会社の洲崎俊氏と高江洲勲氏が、レビュー・製作協力は本誌編集長の上野宣氏、株式会社エーアイセキュリティラボの浅井健氏、GMOサイバーセキュリティ byイエラエ株式会社の市川遼氏などが参加している。
同ドキュメントの構成は下記の通り。
第1章 はじめに
1.1 ASM（Attack Surface Management）の必要性
1.2 本ドキュメントの構成と読み進めるための補足
第2章 Attack Surface Management（ASM）とは何か
2.1 ASMとは
2.2 ASMのプロセス
2.3 ASMや同カテゴリに類されることが多いツールやサービス
第3章 ASM導入が必要であるかの判断（ASMの要件定義）
3.1 課題の把握
3.2 課題解決のための要件定義
第4章 ASMツール/サービスの選定
4.1 ASMツールに求める機能
4.2 ASMツールの注意点
第5章 ASMの運用体制の構築
5.1 現状のIT資産の特定と評価
5.2 主管の決定・運用リソースの確保
5.3 発見したIT資産・脆弱性情報への対応プロセスの検討
第6章 ASM活用事例
コラム
ASMツールは脆弱性診断の代わりになる？
ASMツールとASMサービスの違い
本当にASMが必要ですか？
ASM導入後に確認したいポイント
ASMツールの拡張機能と付加価値
参考資料
| # | 言葉 | 意味 |
|---|---|---|
| 6 | 第 | だい (第) : prefix for forming ordinal numbers |
| 6 | 章 | しょう (章) : 1. chapter; section 2. medal; badge; insignia |
| 5 | 氏 | うじ (氏) : 1. family name; lineage; birth 2. clan |
| 3 | 導入 | どうにゅう (導入) : introduction; bringing in; leading in; installation |
| 3 | 脆弱性 | ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility |
| 3 | 活用 | かつよう (活用) : 1. practical use; application 2. conjugation; inflection |
| 3 | 株式会社 | かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK |
| 2 | 検討 | けんとう (検討) : consideration; examination; investigation; study; scrutiny; discussion; analysis; review |
| 2 | 公開 | こうかい (公開) : opening to the public; making available to the public; putting on display; exhibiting; showing (play, movie, etc.); holding (interview, etc.); open; public |
| 2 | 組織 | そしき (組織) : 1. organization; organisation; formation 2. structure; construction; setup; constitution |
| 2 | 目的 | もくてき (目的) : purpose; goal; aim; objective; intention |
| 2 | 選定 | せんてい (選定) : selection |
| 2 | 情報 | じょうほう (情報) : 1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc. |
| 2 | 構成 | こうせい (構成) : composition; construction; formation; makeup; structure; organization; organisation |
| 2 | 要件 | ようけん (要件) : 1. important matter 2. requirement; requisite; necessary condition; sine qua non |
| 2 | 定義 | ていぎ (定義) : definition |
| 2 | 運用 | うんよう (運用) : 1. making use of; application; practical use; effective management (e.g. of funds) 2. operation; handling; steering (esp. a boat) |
| 2 | 資産 | しさん (資産) : property; fortune; means; assets |
| 1 | 日本 | にほん (日本) : Japan |
| 1 | 協議会 | きょうぎかい (協議会) : conference; council; convention |
| 1 | 進める | すすめる (進める) : 1. to advance; to move forward; to put (a clock, watch) forward 2. to carry forward (plans, work, etc.); to proceed with; to make progress in; to further; to advance; to hasten; to speed up |
| 1 | 主催 | しゅさい (主催) : sponsorship (i.e. conducting under one's auspices); promotion; organizing; organising; hosting; staging |
| 1 | 共同 | きょうどう (共同) : doing together (as equals); sharing; common (land, etc.); joint (statement, etc.); cooperation; co-operation; collaboration; association |
| 1 | 担当者 | たんとうしゃ (担当者) : person in charge (of an area of work); person responsible; contact (person) |
| 1 | 関連 | かんれん (関連) : relation; connection; relevance |
| 1 | 用語 | ようご (用語) : 1. term; terminology 2. wording; choice of words; phraseology |
| 1 | 方法 | ほうほう (方法) : method; process; manner; way; means; technique |
| 1 | 理解 | りかい (理解) : understanding; comprehension; appreciation; sympathy |
| 1 | 沿う | そう (沿う) : 1. to run along; to run beside; to stick to (a line) 2. to follow (a policy, plan, etc.); to act in accordance with; to align with |
| 1 | 既存 | きそん (既存) : existing |
| 1 | 様々 | さまざま (様々) : various; varied; diverse; all sorts of |
| 1 | 作成 | さくせい (作成) : drawing up (e.g. legal document, contract, will, etc.); preparing; writing; framing; making; producing; creating; creation |
| 1 | 読み解く | よみとく (読み解く) : 1. to read and understand; to subject to close analysis; to read deeply; to read carefully (esp. a difficult text) 2. to decipher; to decode |
| 1 | 助け | たすけ (助け) : assistance; help; aid; support; reinforcement |
| 1 | 提供 | ていきょう (提供) : 1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program) |
| 1 | 執筆 | しっぴつ (執筆) : writing (e.g. as a profession) |
| 1 | 三井物産 | みついぶっさん (三井物産) : Mitsui and Co. (organization) |
| 1 | 洲崎 | くにざき (洲崎) : Kunizaki (surname) |
| 1 | 高江洲 | こうえしゅう (高江洲) : Koueshuu (surname) |
| 1 | 製作 | せいさく (製作) : manufacture; production |
| 1 | 協力 | きょうりょく (協力) : cooperation; collaboration |
| 1 | 本誌 | ほんし (本誌) : this magazine |
| 1 | 編集長 | へんしゅうちょう (編集長) : editor-in-chief |
| 1 | 上野 | こうずけ (上野) : Kōzuke (former province located in present-day Gunma Prefecture) |
| 1 | 浅井 | あさい (浅井) : Asai (place; surname) |
| 1 | 市川 | いちか (市川) : Ichika (surname) |
| 1 | 参加 | さんか (参加) : participation; joining; entry; adherence |
| 1 | 下記 | かき (下記) : the following |
| 1 | 通り | とおり (通り) : 1. avenue; street; way; road 2. coming and going; street traffic |
| 1 | 必要性 | ひつようせい (必要性) : necessity |
| 1 | 補足 | ほそく (補足) : supplement; complement |
| 1 | 類 | るい (類) : 1. kind; sort; type; class; genus; order; family 2. similar example; parallel; the like |
| 1 | 判断 | はんだん (判断) : 1. judgment; judgement; decision; conclusion; adjudication 2. divination |
| 1 | 課題 | かだい (課題) : 1. subject; theme; issue; matter 2. homework; assignment |
| 1 | 把握 | はあく (把握) : grasp; catch; understanding |
| 1 | 求める | もとめる (求める) : 1. to want; to wish for 2. to request; to demand; to require; to ask for |
| 1 | 機能 | きのう (機能) : function; facility; faculty; feature |
| 1 | 注意点 | ちゅういてん (注意点) : important point; point to make note of |
| 1 | 体制 | たいせい (体制) : order; system; structure; set-up; organization; organisation |
| 1 | 構築 | こうちく (構築) : construction; building; putting up; erecting; creation; formulation; architecture (systems, agreement, etc.) |
| 1 | 現状 | げんじょう (現状) : present condition; existing state; status quo; current state |
| 1 | 特定 | とくてい (特定) : 1. specific; particular; designated; special 2. specifying; designating; identifying; pinpointing |
| 1 | 評価 | ひょうか (評価) : 1. valuation; appraisal; evaluation; assessment; estimation; rating; judging 2. appreciation; recognition; acknowledgement; rating highly; praising |
| 1 | 主管 | しゅかん (主管) : supervision; management; supervisor; manager |
| 1 | 決定 | けってい (決定) : decision; determination |
| 1 | 確保 | かくほ (確保) : 1. securing; obtaining; ensuring; guarantee; maintaining 2. belay; belaying |
| 1 | 発見 | はっけん (発見) : discovery; detection; finding |
| 1 | 対応 | たいおう (対応) : 1. correspondence (to); equivalence 2. suitability; coordination; matching; being appropriate (for) |
| 1 | 事例 | じれい (事例) : example; precedent; case |
| 1 | 診断 | しんだん (診断) : diagnosis; medical examination |
| 1 | 違い | ちがい (違い) : 1. difference; distinction; discrepancy 2. mistake; error |
| 1 | 本当 | ほんとう (本当) : 1. truth; reality; actuality; fact 2. proper; right; correct; official |
| 1 | 確認 | かくにん (確認) : confirmation; verification; validation; review; check; affirmation; identification |
| 1 | 拡張機能 | かくちょうきのう (拡張機能) : expanded functionality; extended functionality; expansion (software) |
| 1 | 付加価値 | ふかかち (付加価値) : added value; value added |
| 1 | 参考資料 | さんこうしりょう (参考資料) : reference data |