NTT、脆弱性可視化「WideAngle ASM」を年末まで無償提供

NTTドコモビジネスは2026年10月26日、インターネット上に公開された企業のIT資産と脆弱性を可視化するサービス「WideAngle ASM」を期間限定で無償提供すると発表した。無償利用期間は11月1日（予定）から12月31日まで。対象は1つの独自ドメインと最大99のサブドメインで、途中から利用を始めた場合も終了日は12月31日となる。申込方法は同社グループの営業担当への問い合わせとしている。

週1回のスキャンで公開資産を確認

ASMは「Attack Surface Management」の略で、外部から攻撃され得るIT資産や接点を把握・管理する取り組みを指す。同サービスは、申し込んだドメインを起点にIPアドレス、サブドメイン、公開ポート、VPN機器、OS、ソフトウェア、SSL証明書などを調査。管理者が把握していなかったサーバーや、意図せず公開された接続口の発見を支援する。対象資産を週1回スキャンし、新しいリスク候補を通知する仕組みだ。

利用者は日本語のダッシュボードで発見した資産や脆弱性情報を確認でき、危険度別の一覧やPDFレポートも利用できる。公開されたソフトウェアのバージョンや設定情報を手掛かりに、追加調査や修正の優先順位を検討する用途を想定する。ヘルプデスクも用意されているが、検出結果を受けたパッチ適用や設定の是正は、原則として利用企業側の作業となる。

情報漏えいの兆候調査も無償対象

今回のキャンペーンには、通常のASM調査に加えて情報漏えいの兆候を調べる機能も含まれる。企業に関係するメールアドレスや認証情報が外部に流出していないか、ダークウェブなどで検出可能な情報を確認するほか、自社ドメインに似たフィッシング用ドメインの候補も扱う。ただし、検出した情報が実際に自社のものか、侵害を意味するかは個別の確認が必要だ。

通常料金と無料期間後の注意点

同社の説明資料によると、通常契約時の基本料金はASMのみで1ドメイン月額4万5,000円、ASMと情報漏えい調査の組み合わせで月額7万5,000円。いずれも最低利用期間は12カ月で、今回の無償キャンペーンとは条件が異なる。無料期間終了後に継続利用する場合は、別途申し込みと契約が必要と明記されている。無料提供が自動的に有償契約へ切り替わるとは発表されていない。

同社は10月29日16時から17時、11月5日12時から13時に、脆弱性管理と多層防御を解説する無料オンラインセミナーも予定している。いずれも企業のセキュリティ担当者向けで、参加方法は案内先への問い合わせとなる。サービスの提供開始予定日や無償利用条件は、申し込み時点の最新案内を確認する必要がある。

今回の発表は既存サービスの期間限定無料提供であり、新たな脆弱性や侵害被害が発生したという告知ではない。ASMで把握できるのは主に外部から見える情報で、内部システムの診断やすべての脆弱性の発見を保証するものでもない。見つかったリスクを資産台帳と照合し、必要な修正・監視につなげることが重要になる。