伊藤忠テクノソリューションズ株式会社（代表取締役社長：新宮 達史、本社：東京都港区、略称：CTC）とIssueHunt株式会社（代表取締役社長：横溝 一将、本社：東京都中央区、以下：IssueHunt）は、業務提携契約を締結し、脆弱性情報の収集・分析サービス「Baseline for CSIRT」を提供します。本サービスを通じて、企業のIT資産のセキュリティリスクの低減と安定運用を図り、脆弱性情報の悪用によるシステム被害を予防します。
背景
企業のITシステムが複雑化し、多様なアプリケーションやサービスが活用される中、高度化・巧妙化するサイバー攻撃に対して、最新の脆弱性情報や攻撃予兆を事前に把握し、対応方針の策定や脆弱性の修正を速やかに実施できる体制が求められています。
業務提携の概要
Baseline for CSIRT は、IssueHuntが提供するアプリケーションセキュリティポスチャー管理ツール（ASPM）「Baseline」と、CTCが独自に収集した脆弱性情報および脅威情報を集約したデータベース「Threat Intelligence Lab（TIL）」との連携により、製品毎にセキュリティリスクを可視化し、高リスクとなる脅威を迅速に特定するサービスです。
「Baseline」は、導入製品に応じて異なる脆弱性スキャナやツールを用いた検出結果を一元的に管理し、セキュリティリスクを可視化するASPMです。煩雑になりがちな脆弱性および情報資産管理の工数を大幅に削減し、効率的な運用が可能となります。
一方、「TIL」は、最新の脅威や脆弱性情報、国内外のゼロデイ情報、サイバー攻撃の観測情報、攻撃実証コードなどを集積したデータベースです。CTCのセキュリティアナリストは、「Baseline」と「TIL」を組み合わせてシステムへの影響や対応の優先度を評価します。緊急性の高い脆弱性を早期に発見・対処することが可能となり、脆弱性管理の効率化と堅牢で安定したシステム運用を実現します。
＜CTCとIssueHuntの協業スキームのイメージ＞
[画像1: https://prcdn.freetls.fastly.net/release_image/108377/139/108377-139-f5dc150d8744108358f9f058ef5247be-1345x465.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
＜脆弱性情報の収集・分析サービス「Baseline for CSIRT」＞
[画像2: https://prcdn.freetls.fastly.net/release_image/108377/139/108377-139-9d3a26833bc48057f025b326a1d963c5-567x330.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
＜脆弱性情報の収集・分析サービス 「Baseline for CSIRT」 サービスサイト＞
https://baselinehq.io/csirt
IssueHunt株式会社 代表取締役社長 横溝 一将よりコメント
伊藤忠テクノソリューションズ（CTC）との業務提携を発表できることを大変嬉しく思います。
これまで、当社は日本最大のバグバウンティ・プラットフォーム「IssueHunt」を通じ、多くの企業と協力し、脆弱性の早期発見と修正を支援してきました。今回、CTCとの業務提携により、当社のアプリケーションセキュリティポスチャー管理（ASPM）ツール「Baseline」と、CTCが提供する高度な脅威・脆弱性情報を組み合わせることで、企業のIT資産に潜むリスクを迅速かつ正確に特定し、即座に対応する体制を整えることができます。
また、CTCのコンサルティング支援により、単なるツール提供にとどまらず、実運用におけるサポートが強化される点に大きな価値を感じています。私たちIssueHunt株式会社は、セキュリティがビジネスの成長を制約するものではなく、むしろ競争優位性を生む原動力であると信じています。
CTCと共に、より多くの企業がセキュリティを強みとして活用し、世界を舞台に活躍できるよう支援してまいります。
伊藤忠テクノソリューションズ株式会社 サイバーセキュリティビジネス企画・推進本部長 吉井 稔勝よりコメント
伊藤忠テクノソリューションズ(CTC)は、IssueHuntとの脆弱性対策における業務提携を心より嬉しく思います。当社はこれまで、お客様のセキュリティリスク低減に向け、多岐にわたるソリューションを提供してまいりました。その中で、多くのお客様が複数の脆弱性スキャナやツールを活用している一方で、脆弱性管理や情報資産管理が煩雑化し、迅速かつ効果的な対応が難しいという課題を抱えていることが明らかになりました。
今回、IssueHuntとの連携により、こうした課題の解決を目指し、より効率的かつ統合的な脆弱性管理と情報資産管理を実現します。これにより、日本全体のサイバーセキュリティのレジリエンス向上に大きく貢献できると確信しています。
今後もCTCは、他の企業や団体と連携し、日本のサイバーセキュリティ強化に取り組んでまいります。
＜セミナー情報＞
本件に関連したセミナーを以下の通り予定しています。
[表: https://prtimes.jp/data/corp/108377/table/139_1_42e1a882653fa4f691e76d8c23814a7f.jpg ]
IssueHunt株式会社について
IssueHunt株式会社は、ミッション「つくろう。市場を、前例を。」、ビジョンである「つながる世界の、ベースラインになる。」を実現するために、バグバウンティ・プラットフォーム「IssueHunt」や、アプリケーションセキュリティポスチャー管理（ASPM）ツール「Baseline」等の提供を行っています。
【会社概要】
・会社名：IssueHunt株式会社
・代表者：横溝 一将
・所在地：東京都中央区日本橋茅場町一丁目8番1号
・公式ホームページ：https://issuehunt.co.jp/
・問い合わせ先：https://issuehunt.co.jp/contact
【サービスサイト】
・IssueHuntバグバウンティ：https://issuehunt.jp/
・アプリケーションセキュリティポスチャー管理（ASPM）ツール「Baseline」：
https://baselinehq.io/
伊藤忠テクノソリューションズ株式会社について
伊藤忠テクノソリューションズ株式会社（略称：CTC）は、お客様のパートナーとなる総合ITサービス企業です。コンサルティングから設計、開発・構築、運用・保守サポートまで、先進のテクノロジーに基づくクラウドサービスや製品を組み合わせたソリューション提供で、お客様のデジタルトランスフォーメーション（DX）や社会課題の解決に貢献します。
【会社概要】
・会社名：伊藤忠テクノソリューションズ株式会社
・代表者：新宮 達史
・所在地：東京都港区虎ノ門4-1-1 神谷町トラストタワー
・公式ホームページ：https://www.ctc-g.co.jp/
以上
