このサービスは、英国において多くの実績を持つシュアバイン社のサイバーセキュリティ情報共有基盤「Threatvine(スレットバイン)」を利用したもので、日本では日立システムズが初めて提供する。
「スレットバイン」は、英国において政府関係機関をはじめとする2,000以上の企業や組織が利用しているサイバーセキュリティ情報の共有基盤。情報を暗号化し保護する機能に加え、アクセス権の管理機能があるなど、機微な情報の取り扱いに対応している。また、匿名投稿機能による参加組織間での情報共有の活性化、参加に対する心理障壁の排除など、サイバーセキュリティの情報共有に特化した機能を有しているという。
日立システムズは、「スレットバイン」の提供に加え、従来から提供しているセキュリティぜい弱性などのインテリジェンス情報をあわせて提供する。このサービスを導入することで、コミュニティ参加組織が受けたサイバー攻撃の内容や対応策等を匿名化の有無を指定して、コミュニティ内で共有することが可能になるほか、サイバー攻撃の動向をいち早く把握し、コミュニティ参加組織内の他社事例を基にセキュリティ対策を迅速に実行することが可能になるとしている。
例えば、コミュニティ参加組織内のいずれかの企業がサイバー攻撃を受けた場合、その現象やログ情報をコミュニティで共有すると、関連情報を知る参加組織内の他社からの情報提供や、過去に同じことが起きたコミュニティに参加する別組織から解決事例の情報を取得できるなど、リアルタイムな有識者とのコミュニケーションにより、解決策の糸口を迅速に見いだすことが可能になるという。
![](http://ez-cdn.shoeisha.jp/static/images/article/8902/8902_01.png)
「スレットバイン」は、サイバーセキュリティの情報共有を行うことに特化したソーシャルネットワーク基盤。複数の企業・組織間でサイバーセキュリティ情報のスムーズな情報共有やコラボレーションを実現したい企業向けのサービスで、クラウド上にプラットフォームを提供する。
利用しやすいユーザーインタフェース、組織に必要な情報への素早いアクセスを可能にする情報管理、活発な情報共有や意見交換の妨げになる心理障壁の排除など、多くの機能を提供する。これらの機能により、情報共有を行うための信頼されたコミュニティの形成および組織間の情報共有の活性化によるコミュニティ全体のセキュリティレベルの底上げを支援するという。