商材概要
コードからクラウドまで、プロダクトセキュリティ統合管理サービス「Baseline」について
日本発のASPM（アプリケーションセキュリティポスチャー管理サービス）である「Baseline」は、脆弱性スキャナや開発ツール等との連携を通じ、自社のプロダクトの脆弱性および情報資産を統合的に可視化する、プロダクトセキュリティに特化したセキュリティプラットフォームです。
■「Baseline」の特徴について
プロダクトセキュリティに関するリスクを、ひとつの場所で統合管理
ソースコード、クラウド環境、コンテナ、OSSライブラリ、ネットワーク構成など多岐にわたる脆弱性情報を統合的に管理し、リスクの全体像を把握可能にします。さらに、世界中の主要脆弱性スキャナやセキュリティツールと連携しており、複数のツールから得られる情報を一元管理することで、断片的なデータの統合にかかる工数を大幅に軽減します。
運用工数を大幅に削減する自動トリアージ
KEV Catalog、EPSS、SSVC等と組み合わせ、企業ごとの運用ポリシーに基づいたリスク評価と優先順位付けを自動化します。手動での評価作業を大幅に削減し、セキュリティチームがより重要な課題に集中できる環境を実現します。
エージェントレスで、工数なく導入が可能
GitHubやAWSなどの主要プラットフォームと連携でき、煩雑な設定を必要としないスムーズな導入を実現します。開発プロセスを変更したり中断したり必要がなく、既存のワークフローに自然に統合することが可能です。
プロフェッショナルチームによる伴走サポート
経験豊富なセキュリティプロフェッショナルが、運用ポリシーの策定からトリアージ支援、脆弱性スキャンの質の改善まで一気通貫でサポートします。複雑な脆弱性対応プロセスを効率化し、セキュリティ体制の強化と業務負担の軽減を同時に実現します。
脆弱性情報の日本語解説の提供
脆弱性スキャナの結果は英語で提供されることが一般的のため、アナリストチームが日本語化し、解説を付与した情報をご提供します。セキュリティの専門知識がなくても、具体的な対応方法や優先順位を理解できるようサポートし、具体的なアクションに繋げていただくサポートをいたします。
公式ホームページ：https://baselinehq.io/
セールスポイント
プロダクトのリスク情報を一元管理
ソースコード、OSS、クラウド、ネットワークなど多様な脆弱性情報を統合的に可視化できます。複数のスキャナやツールの情報を1つの画面に集約し、プロダクト全体のセキュリティ状況を把握できるため、運用工数の削減と対応漏れを防ぎます。
現場の業務工数を大幅に削減
KEV Catalog、EPSS、SSVC等と組み合わせ、企業ごとの運用ポリシーに基づいたリスク評価と優先順位付けを自動化します。手動での評価作業を大幅に削減し、セキュリティチームがより重要な課題に集中できる環境を実現します。導入に関してはエージェントレスになっており、開発プロセスを変更したり中断したり必要がなく、既存のワークフローに自然に統合することが可能です。
セキュリティ専門家が伴走サポート
経験豊富なセキュリティプロフェッショナルが、運用ポリシーの策定からトリアージ支援、脆弱性スキャンの質の改善まで一気通貫でサポートします。複雑な脆弱性対応プロセスを効率化し、セキュリティ体制の強化と業務負担の軽減を同時に実現します。
導入事例
Baselineが第二のセキュリティチームとして、脆弱性の検知から対応工数の削減まで寄与しています
Sansan株式会社
営業のDXサービス「Sansan」や、請求書クラウドサービス「BillOne」等のサービスを展開するSansan株式会社にて、セキュリティを管掌する技術本部 情報セキュリティ部 CSIRTグループ 兼 情報セキュリティグループに所属している黒澤 綾香様にインタビューを行いました。
本記事では、ASPM「Baseline」を導入したきっかけや選定いただいた理由、今後Baselineに期待することなどを詳しく伺いました。
https://baselinehq.io/cases/sansan
株式会社CARTA HOLDINGS
多様な事業を展開する株式会社CARTA HOLDINGSが、どのようにしてセキュリティ管理体制を構築し、課題を解決してきたのか。その具体的な取り組みや背景に迫ります。
本記事では、株式会社CARTA HOLDINGS様に「Baseline」の必要性を感じた背景や導⼊した⽬的や、今後Baseline期待することなど、詳しく伺いました。 https://baselinehq.io/cases/carta-holdings
リスクモンスター株式会社
リスクモンスター株式会社 執行役員 開発本部長 有井次郎様に、セキュリティ対策に取り組む理由やASPM「Baseline」を導入したきっかけ、選定いただいた理由などを詳しく伺いました。ぜひ最後までご覧ください。
情報漏洩のインシデントから学ぶ、 セキュリティ強化の必要性とASPM「Baseline」で実現する仕組み化
https://baselinehq.io/cases/riskmonster
求める紹介
上場企業のCTOやCISOをはじめとした技術系の役職者や、開発部署の方
上場IT企業でソフトウェア開発やセキュリティを担当されている方
急成長スタートアップIT企業でソフトウェア開発やセキュリティを担当されている方
SIer企業で、ソフトウェア開発やセキュリティを担当されている方
報酬条件
審査基準
