Dataと提携し、セキュリティ分野に本格参入することを明らかにした。企業システムの検査、監視、さらにエキスパートによる新しいセキュリティサービスや、セキュリティの人材育成サービスなどを提供していくという。2001年創業のデジタルハーツは、これまで17年間にわたって、アプリケーションの不具合を検出するテストやデバッグの事業を中心に業績を拡大してきた。ゲームなどのエンターテインメント分野のアプリケーションを中心に、日本国内では圧倒的なシェアを誇っているという。代表取締役社長の玉塚元一氏は、「第二創業プロジェクト」の一環であるとし、3~5年後には、エンタープライズ事業においてもエンターテインメント事業と同程度の売り上げを達成し、「アジアナンバーワンの総合テスト・ソリューション企業を目指す」と説明した。代表取締役社長の玉塚元一氏エンターテインメント分野に加えて、エンタープライズ分野にも事業を拡大し、アジアナンバーワンの総合テスト・ソリューションカンパニーを目指すまた、エンタープライズ事業戦略について玉塚氏は、「これまでテスト/デバッグの事業で培ってきたバグ発見のノウハウや豊富なテスト人材、さらにAIや自動化などの最先端技術をかけあわせることで、独自のセキュリティサービスを展開する」と話す。「現在デバッグを担当しているエンジニアの多くは、ゲームが好きで技術も素晴らしいものを持っている。ゲームのバグを発見するノウハウは、セキュリティとも親和性が高い」と述べた。エンターテインメント事業の技術や人材をエンタープライズ事業にも応用するだけではなく、逆にエンタープライズ事業で得たノウハウをエンターテインメント事業でも活用するといった、クロスセルの戦略を展開していくという。エンタープライズ事業は「技術」と「人材」を柱に拡大していくしかし、現在のエンタープライズにおけるセキュリティ事業は、多くの企業が参入する競争の激しい市場でもある。岡田卓也氏は、脆弱性検査サービスを提供するSynackとの提携の経緯について、「セキュリティ事業を展開するにあたって、どんなサービスがあったらいいかを考えた。これまで脆弱性検査サービスは、検査内容や結果にかかわらず、費用はエンジニアの作業工数で決まっていた。検査するエンジニアが圧倒的に不足しているため、サービスを受けるまでに時間がかかってしまうことも多い。少数のエンジニアが検査を担当するため、結果には網羅性がなく、脆弱性を見落としてしまうこともある。そこで、サービスを申し込んだらすぐに大勢のエンジニアが即座に対応し、しかもサイト・期間で固定料金のサービスはないかと探し、Synackを見つけた」と説明した。Pentagon」の功績が高く評価されているセキュリティベンチャーだ。国防総省をはじめ、米国国税局、Intel、Microsoft、Google、HPEなど、100社にのぼるグローバルな優良企業を顧客に持つという。Synackの特長は、ホワイトハッカー(善意のハッカー)1000名から選抜された50名~100名のチームによる多角的なペネトレーションテスト(実際にシステムへの侵入を試みるテスト)を展開する点にある。検査費用は、作業工数にかかわらず対象ドメインあたり一律固定(5万ドル)で、日本においてデジタルハーツ経由で提供される場合には700万円となる。Team(SRT)と呼ばれている。ナレッジを認定された外部のエンジニアもクラウドソーシングの仕組みで参加しているという。脆弱性を発見するごとに報奨金がエンジニアに支払われるが、最初に発見したエンジニアにのみ報奨金が支払われる仕組みとなっており、迅速で網羅的に脆弱性を発見できるとした。Synackによる脆弱性検査サービスの流れ。脆弱性を発見して終わりではなく、脆弱性修正作業の支援や再検査の実施などをサポートするSynackのアーキテクチャ。ペネトレーションテスト用のツール「Hyrda」を使用し、「LaunchPoint」というゲートウェイ経由で顧客のネットワークやシステムにアクセスする。LaunchPointはハッカーの行動をすべて監視して記録しているため、検査でシステムに侵入した際に顧客システムの情報を盗むなどの行為が起きにくくなっているSynackのGUIポータル。Starlight」を展開している企業だ。Starlightは、オンプレミス、プライベート/パブリッククラウド、仮想環境など規模や複雑さにかかわらず、異常な振る舞いやネットワークを侵害するイベントを自動的に検知できるという。Starlightは、分散型のインテリジェントな軽量センサーにより、PCなどのデバイスをはじめ、サーバー、各種アプライアンス、ネットワークなど企業システム全体から包括的にデータを収集し、AIを利用して収集したデータを分析する。Starlightは、データを分析した結果、「注目すべき重要なアラート」だけをユーザーに通知するという。既存のセキュリティ監視ツールやサービスの多くは、1つのインシデントから数多くのアラートが上がってしまい、原因を究明することが難しくなっている。あまりにもアラートの回数が多いと、アラートに慣れ、無視してしまうことも多いという。Starlightで分析したところ、1万150件の異常検知情報から15件のインシデントを抽出し、さらにその中から、攻撃者による実際の侵入を2件検出したとのこと。Starlightで分析した結果、インシデントは15件、攻撃者による実際の侵入は2件検出されたというまた手法にも、一般的な監視ツールと違いがあるという。現在、監視ツールの多くは、NetFlowによってネットワークのトラフィックをモニターしている。IPヘッダ情報にある送信元と宛先のIPアドレス、TCP/UDPポート送信元番号および宛先番号、L3プロトコル、ToSバイト(DSCP)、入力インターフェイスだけを見て異常を検知している。Starlightは、AellaFlowという独自プロトコルにより、アプリケーション層、プレゼンテーション層、セッション層の情報を収集することができる。Starlight自身がIDS、サンドボックス、SIEM機能を持っているため、これらの機能から収集したデータについても、AIで分析することができるとのこと。Starlightの料金は、サブスクリプションライセンスで年額544万円(税別)からとなっている。Response)などのセキュリティシステムとの連携も視野に入れているという。StarlightのGUIなお、セキュリティ人材など教育のサービスについては、近々正式に発表することがあると述べるにとどまった。