センペリス、日本のITDRで東京エレクトロンと提携

センペリスと東京エレクトロンデバイス（TED）は9月25日、TEDがセンペリスのITDR（Identity Threat Detection and Response）サービスを日本で提供する販売代理店契約を締結したと発表しました。このサービスは、長年サイバー攻撃の標的となっているMicrosoft Active Directory（AD）環境の保護と復旧機能を強化することを目的としています。.

2013年に設立されたSemperisはニュージャージー州を拠点としています。IDファーストのセキュリティをリードし、1,000以上の組織をサポートしています。同社の顧客には、ランサムウェアの影響を大きく受けるヘルスケアプロバイダーが含まれます。また、金融、製造、航空業界のトップ企業にもサービスを提供しています。株式非公開のSemperisはユニコーンの地位を獲得しています。KKRとInsight Partnersの支援を受けています。同社は、2024年までに年間経常収益US$ 1億ドルを超えることを目指しています。.

アジア太平洋・日本地区営業担当副社長のジェラルド・シラーズ氏は、メディアブリーフィングでマイクロソフト社との強い結びつきを強調。同氏は、このようなつながりが同社をユニークな存在にしていると述べました。Semperisの約600人の従業員のうち、100人以上がマイクロソフトの認定資格を保有しており、その多くは以前同社で働いていた経験があります。このような専門知識が、ADに対する攻撃の検出、対応、復旧に重点を置いたITDRサービスを形成しています。Sillars氏によると、クレデンシャルの窃盗は依然として現代のサイバー攻撃の中心的な手口であり、AD環境は侵害の際に頻繁に狙われるとのことです。.

こちらもお読みください： ハンモック、TSEと新しいセキュリティ製品ラインを共同開発

SemperisとGartnerが2023年に共同開発したITDRは、クレデンシャルベースの侵入リスクの高まりに対応するものです。SaaSプラットフォームとして提供されるSemperisのITDRサービスは、脅威の検知、インシデント対応、侵害後の復旧など、ライフサイクル全般をカバーします。このプラットフォームは、240を超える独自の指標とセキュリティ評価ツールを活用し、脆弱性の検出、ADの異常活動の監視、侵害の特定を行います。インシデントが発生した場合は、フォレンジック調査機能を提供するほか、侵害されたAD環境の自動ロールバックにより、正常な運用を回復し、予防策を検証します。.

Semperisは、アイデンティティの回復力を強化するための専用ツールも提供しています。無償のオープンソースソフトウェアとして提供されているPurple Knightは、AD、Entra ID、Okta環境のセキュリティ体制を評価します。Forest Druidは、ADおよびEntra ID環境内の攻撃経路に関する洞察を提供し、プロアクティブな防御をサポートします。.

センペリスにとって、日本への進出は重要な戦略的優先事項です。Sillars 氏は、ITDR の需要を促進する要因として、日本の大規模な AD ユーザーベース、頻発するランサムウェア事件、セキュリティ専門家の不足を挙げています。TEDの観点からは、今回の協業は緊急の顧客ニーズに応えるものです。TEDのCN BUでCNビジネス開発部長を務める神奈典明氏は、日本の多くの組織は長年ADに依存しており、ID関連の脅威の増大によりITDRが不可欠になっていると説明。ADのアウトソーシング運用では、VPNを介したリモートアクセスが一般的であり、VPNの脆弱性や設定ミスを悪用したサイバー攻撃にさらされる機会が増えています。.

を配布しています。 センペリス’TEDは、ITDRとセキュリティ・モニタリング・センター（SOC）サービスを統合します。この統合されたアプローチは、再販パートナーを通じて利用することもでき、環境の評価と計画から展開、SOC主導の運用監視、インシデント対応サポートまで、すべてのサイクルをカバーします。の副本部長である草薙慎は、次のように述べています。 テッド’のCNテクノロジー部門は、この統合により、現代のアイデンティティの脅威の実態に合わせたエンドツーエンドの保護が顧客に提供されることになると強調しています。.