[画像1: https://prcdn.freetls.fastly.net/release_image/39740/149/39740-149-e2770ac574335df44cfac833a18dcaa4-1920x1080.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
ASPMで、コードからクラウドまで、プロダクトセキュリティを統合管理「Baseline」
バグバウンティ・プラットフォーム「IssueHunt」等を提供するIssueHunt株式会社（本社：東京都中央区、代表取締役社長：横溝 一将、以下「当社」）は、日本発のアプリケーションセキュリティポスチャー管理（以下「ASPM」）ツール「Baseline」を公開いたします。
日本発のASPMツール「Baseline」提供開始の背景
近年、テクノロジーの進化により企業のIT資産は急速に複雑化し、多様なアプリケーションやサービスが日常的に活用される中、サイバー攻撃の件数は増加傾向にあり、セキュリティリスクの管理はこれまで以上に困難となっています。
当社は、日本最大のバグバウンティ・プラットフォーム「IssueHunt」等の提供を通じ、多くの企業と協力し、脆弱性の早期発見及び修正対応を支援してきました。
その中で、更なるサイバー攻撃の増加が見込まれる現代において、単なるセキュリティレベルの向上だけでなく、攻撃者に狙われる前に脆弱性を発見し、企業のリスクを最小化する必要があると感じております。
このたび、弊社が一般公開する日本発のアプリケーションセキュリティポスチャー管理（以下「ASPM」）ツール「Baseline」は、脅威となる脆弱性の早期発見を実現するために、開発業務を妨げない形で「継続的」「多層的」「効率的」なセキュリティ対策の構築をサポートし、脆弱性の検知から運用、統合管理まで一気通貫で提供しています。
コードからクラウドまで、プロダクトセキュリティ統合管理サービス「Baseline」について
■ASPMで、ソフトウェア開発のアジリティとセキュリティを両立
日本発のASPM（アプリケーションセキュリティポスチャー管理サービス）である「Baseline」は、脆弱性スキャナや開発ツール等との連携を通じ、自社のプロダクトの脆弱性および情報資産を統合的に可視化する、プロダクトセキュリティに特化したセキュリティプラットフォームです。
[画像2: https://prcdn.freetls.fastly.net/release_image/39740/149/39740-149-b256e1f3f4127deae56a00e36515a57e-1920x1080.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
■ASPMで、ソフトウェア開発のアジリティとセキュリティを両立「Baseline」
■ASPM「Baseline」の特徴について
プロダクトセキュリティに関するリスクを、ひとつの場所で統合管理
ソースコード、クラウド環境、コンテナ、OSSライブラリ、ネットワーク構成など多岐にわたる脆弱性情報を統合的に管理し、リスクの全体像を把握可能にします。さらに、世界中の主要脆弱性スキャナやセキュリティツールと連携しており、複数のツールから得られる情報を一元管理することで、断片的なデータの統合にかかる工数を大幅に軽減します。
運用工数を大幅に削減する自動トリアージ
KEV Catalog、CISA Vulnrichment、EPSS、SSVC等と組み合わせ、企業ごとの運用ポリシーに基づいたリスク評価と優先順位付けを自動化します。手動での評価作業を大幅に削減し、セキュリティチームがより重要な課題に集中できる環境を実現します。
エージェントレスで、工数なく導入が可能
GitHubやAWSなどの主要プラットフォームとシームレスに連携でき、煩雑な設定を必要としないスムーズな導入を実現します。開発プロセスを変更したり中断したり必要がなく、既存のワークフローに自然に統合することが可能です。
プロフェッショナルチームによる伴走サポート
経験豊富なセキュリティプロフェッショナルが、運用ポリシーの策定からトリアージ支援、脆弱性スキャンの質の改善まで一気通貫でサポートします。複雑な脆弱性対応プロセスを効率化し、セキュリティ体制の強化と業務負担の軽減を同時に実現します。
脆弱性情報の日本語解説の提供
脆弱性スキャナの結果は英語で提供されることが一般的のため、アナリストチームが日本語化し、解説を付与した情報をご提供します。セキュリティの専門知識がなくても、具体的な対応方法や優先順位を理解できるようサポートし、具体的なアクションに繋げていただくサポートをいたします。
ASPM「Baseline」機能紹介（一部）
[画像3: https://prcdn.freetls.fastly.net/release_image/39740/149/39740-149-12824d057e422a713ebe3666e68be8ba-1920x1080.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
[画像4: https://prcdn.freetls.fastly.net/release_image/39740/149/39740-149-3c3d93b1307d7384f88d6a00cb7319cd-1920x1080.jpg?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
ASPM「Baseline」機能紹介（一部）
リリース記念キャンペーン実施中
日本発のアプリケーションセキュリティポスチャー管理（ASPM）ツール「Baseline」の一般公開を記念して、2025年3月末までにご契約いただける企業様を対象に、以下キャンペーンを適用いたします。
この機会にぜひ「Baseline」の導入をご検討ください。
- 導入にかかる初期費用無料
- 利用料金にリリース記念割引を適用
「機能詳細を知るためにデモを見たい」「他社事例を知りたい」など、気になる点やご不明な点がございましたら、お気軽にお問い合わせください。
お問合せはこちら
IssueHunt株式会社について
IssueHunt株式会社は、ミッション「つくろう。市場を、前例を。」、ビジョンである「つながる世界の、ベースラインになる。」を実現するために、バグバウンティ・プラットフォーム「IssueHunt」や、アプリケーションセキュリティポスチャー管理（ASPM）ツール「Baseline」等の提供を行っています。
【会社概要】
- 会社名：IssueHunt株式会社
- 代表者：横溝 一将
- 所在地：東京都中央区日本橋茅場町一丁目8番1号
- 公式ホームページ：https://issuehunt.co.jp/
- お問い合わせ先：https://issuehunt.co.jp/contact
【主要事業】
- バグバウンティ・プラットフォーム「IssueHunt」：https://issuehunt.jp/
- アプリケーションセキュリティポスチャー管理（ASPM）ツール「Baseline」：https://baselinehq.io/
【お客様事例（一部）】
- Sansan株式会社様シフトレフトを促進する一手 セキュリティ対策と開発経験を両立させる、Sansan流・継続的多層防御をASPM「Baseline」が支援 https://baselinehq.io/cases/sansan
- 株式会社サイバー・バズ様開発チームの未来を見据えたDevSecOps戦略ーーサイバー・バズ技術担当執行役員が語るASPM「Baseline」活用方法 https://baselinehq.io/cases/cyberbuzz
- 株式会社CARTA HOLDINGS様CARTA HDの多様な事業のセキュリティ課題に挑む！「第2のセキュリティチーム」としてのASPM「Baseline」活用方法 https://baselinehq.io/cases/carta-holdings
- 株式会社GMW様会社資金が枯渇するほどのセキュリティインシデントから復活ーーASPM「Baseline」と二人三脚で歩むプロダクトセキュリティ https://baselinehq.io/cases/gmw
