ServiceNowとデロイト トーマツ サイバー、AI時代のサイバー攻撃に備えるソリューション発表

　ServiceNow Japan（以下、ServiceNow）とデロイト トーマツ サイバー（以下、DTCY）は、AI時代のサイバーセキュリティ運用に向けて、戦略的な協業関係に基づき両社の技術基盤、コンサルティング、実装・運用支援を組み合わせた共同ソリューションの提供を開始すると発表した。

　同協業においてServiceNowは、CMDBを中心とした資産・構成情報、デジタルワークフロー、AIをServiceNow AI Platform上で連携させ、セキュリティ情報の文脈化、優先順位付け、対応、証跡管理、規制対応までを一貫したワークフローとして支援。DTCYは、セキュリティコンサルティング、実装、運用、人材育成の知見を提供し、顧客ごとの課題整理から導入、運用定着、継続的な高度化までを支援するという。これにより、顧客のセキュリティ運用における属人化やツール分断を抑制し、インシデント対応、証跡管理、規制対応、継続的な改善を一貫したワークフローに統合するとのことだ。

　両社が提供する具体的なソリューションは以下のとおり。

• 統合セキュリティプラットフォームの設計・構築：ServiceNowのプラットフォームを活用し、資産、アイデンティティ、AIエージェント、NHI、OT、IoTを含む攻撃対象領域を可視化・文脈化・統制する「統合サイバーセキュリティプラットフォーム」のリファレンスアーキテクチャを共同で構築する
  • エンドツーエンドのセキュリティ運用支援：エンドポイントからネットワーク／アクセス、アプリケーション、OT、IoTに至るまで、予防優先かつ自律型のガバナンスを取り入れたエンドツーエンドのサイバーセキュリティ運用の構築と高度化を支援
  • NISTサイバーセキュリティフレームワークへの対応：ServiceNowのAutonomous Securityを構成する6つの統合ソリューションは、米国立標準技術研究所（NIST）のガイドライン「NISTサイバーセキュリティフレームワーク 2.0」における統治、識別、予防、検知、対応、復旧への対応を目指し、各フェーズを統合したデジタルワークフローを構築する
  • 統合プラットフォームの構築：各社で利用されている各種ソリューションを連携することで、IT、OT、IoT、医療機器などの資産や、人、マシン、AIエージェントを含むアイデンティティとアクセス権限を一元的に把握・統制できるプラットフォームの構築を支援する
• 規制対応と運用高度化の実装支援：規制要件への対応が急務となる組織に対し、ServiceNowのデジタルワークフロー基盤とDTCYの実装力を活用し、資産管理、証跡管理、インシデント対応プロセス、リスク可視化、ワークフロー統制などの運用基盤整備を支援。
• 継続的な運用改善とAIを統合した運用基盤：AI時代に見合った継続的なサイバーセキュリティ運用を実現するため、DTCYが、脅威の監視・検知から対応・復旧まで、エンドツーエンドでセキュリティ運用をカバー。さらに、マネージドセキュリティサービスとしても脆弱性管理、資産管理などを提供することで、顧客が必要な運用基盤を段階的に整備しながら、継続的に改善できる環境を提供する。両社は、監視・検知から対応・復旧における高度化・自律化を実現するAI駆動のマネージドセキュリティサービスの提供を目指す

【関連記事】
・ServiceNow、自律型AIを組み込んだ6つのセキュリティ統合ソリューションを発表
・弁護士ドットコム、ServiceNow運用開始で社内システム／ワークフローのサイロ化を打破
・アクセンチュアとServiceNow、レガシー基盤からの移行をAIで支援する2つのサービス開始