アズジェント、IoT/コネクテッドカーソリューション・パートナーのKarambaが機能拡充- IoT製品の開発・テストから運用までのトータルセキュリティを実現 -

アズジェント、IoT/コネクテッドカーソリューション・パートナーの Karamba が機能拡充
～ IoT 製品の開発・テストから運用までのトータルセキュリティを実現 ～


2021 年 4 月 12 日
株式会社アズジェント
（JASDAQ・コード番号 4288）



セキュリティ及び SOC サービスの提供を主業務とする株式会社アズジェント（所在地：東京都中央区、代表取締
役社長：杉本隆洋、JASDAQ：4288、以下、アズジェント）の販売する Karamba Security（カランバセキュリ
ティ CEO & Co-founder： Ami Dotan 所在地：イスラエル 以下、Karamba）は、IoT 機器への組み込み
制御からコードの脆弱性解析、モニタリングまで機能拡充を行った新しいソリューションとして Karamba’s Total IoT
Security を発表しました。
なお、Karamba’s Total IoT Security は、Interop Tokyo 2021 のリアル開催（2021 年 4 月 14 日～4 月
16 日：幕張メッセ）アズジェントブース（3U15）及び、オンライン開催（2021 年 4 月 19 日～4 月 23 日）弊社
サイトに展示されます。


【IoT 機器に対する規制強化の動き】
これまでインターネット等のネットワークに接続していなかった「モノ」が通信機能をもち、ネットワークに接続して動作する
IoT(Internet of Things)が急速に普及しており、IoT 機器へのサイバー攻撃は増加の一途を辿っています。そうした
環境の変化もあり、欧州や米国では IoT 機器に対するセキュリティ対策の法制化が進展しています。日本国内でも、
閣議決定されたサイバーセキュリティ戦略において、IoT 機器に対するサイバーセキュリティ対策を検討するためのガイドラ
イン策定と共に、法制化に向けた動きがみられます。特に、製品開発時のセキュリティ設計から出荷後の運用モニタリン
グまでを踏まえた製品ライフサイクル全般での対策強化を求めるムーブメントが強まっています。


【Karamba の IoT セキュリティ・トータルソリューション】
Karamba’s Total IoT security は、①機器の組み込みソフトウェアをサイバー攻撃から防ぐオートノマスセキュリティ
製品である XGuard Protect に、②セキュアな開発プラットフォームとしてコードの脆弱性解析によるリスクの可視化を
行う Vcode と、③大規模な IoT セキュリティ・モニタリングを実現する XGuard Monitor を追加することで、IoT 製品
のライフサイクル全体を通じてシームレスに適用できるトータルセキュリティ・ソリューションとして新たにリリースされた製品で
す。
全世界で既に 1200 万台の IoT 機器に導入実績を持つ XGuard に開発・運用のセキュリティソリューションを統合
することで、製品に対するセキュリティ対策だけでなく、製品の開発・テスト段階から運用デリバリー段階までの一貫したセ
キュリティを提供することが可能となります。


また、既に稼働している IoT 機器や運輸車両等に対しては、OTA※１機能を利用したファームウエア※２のアップデート
時に③XGuard Monitor のエージェントを追加することで、ファームウエアに修正を加えることなく、セキュリティ状況のモ
ニタリングが可能になります。これにより EDR 運用によるネットワーク経由での攻撃監視が可能となり、従前は対策が難
しかった既存 IoT 機器や稼働中の車両等のセキュリティ対策を効果的に実現できるようになります。

---

① XGuard Protect の特徴
・ 組み込み型ランタイムインテグリティにより、コネクテッドシステムのセキュリティを自動で強化
・ ファイルやスクリプトを使用したドロッパーは勿論、バックオーバーフローといったメモリの脆弱性を悪用するファイル
レス攻撃まで、様々な攻撃を防御
・ コントロールフローインテグリティ（CFI）とアプリケーションホワイトリストにより、ゼロデイ等の脆弱性を悪用する
攻撃を防御する共に誤検知を防止
・ ランタイムレイヤは、静的コード分析を補完し、ネットワーク機器等ミッションクリティカルなコネクテッドシステムに
対する最先端の攻撃を防御


② Vcode の特徴
・ IoT 機器のファームウェアに対してバイナリ解析を行うことで、セキュリティ上の問題点を可視化
・ プラットフォーム固有の情報を元に優先度を考慮し、解決策を提案
・ セキュリティレベルと進捗の管理並びにチェックリストによるコンプライアンス検証を実施しレポート化
・ 継続的インテグレーション/継続的デザイン（CI/CD）パイプラインとの連携が容易
・ オンプレ及びクラウド環境で仮想マシーンとしてインストール可能（イメージファイル提供）


③ XGuard Monitor の特徴
・ エージェントにより OS、AP、NW 等のイベントを収集し、AI を利用した相関分析で障害の予兆を検知
・ イベントノイズを最小限に抑え、スループットを 90％以上削減することで、数百万台の導入デバイスをサポート
・ IoT デバイスの動作を、事前に定義されたポリシーや過去のベースライン、類似デバイスのプロファイル等と比較
することで、広範な脅威を検知・分析を実現
・ 明確に定義された API を介して、主要な SOC 製品とログやイベントを統合
・ クラウドの SaaS ソリューションとして提供
・ 対象デバイスにエージェントを追加することで、ファームウェアに修正を加えることなく、セキュリティ監視の実装が
可能


XGuard Monitor の管理画面イメージ




※１ OTA (Over The Air）: ソフトウェアの更新などを行う際に無線通信を経由してデータを送受信する機能
※２ ファームウェア : ハードウェア制御するためのソフト

---

【Karamba Security】
Karamba Security は、コネクテッドデバイス向けに業界トップクラスの組み込みサイバーセキュリティソリューションを
提供するエンベデッドセキュリティ大手メーカーです。オートモーティブ、インダストリー4.0、エンタープライズエッジ、
IIoT(Industrial IoT) のメーカーは、Karamba の製品とサービスを用いて、RCE（リモートコードエグゼクショナル）
やコマンドインジェクションからコネクテッドデバイスをシームレスに保護しています。Fortune100 社、自動車 OEM、
Tier-1 を含む 50 以上の企業が Karamba のソリューションを採用もしくは検討を行っており、コネクテッドデバイス・メー
カーは、サイバー脅威から顧客を保護し、数々の受賞歴を持つ Karamba のソリューションに信頼をおいています。
URL： www.karambasecurity.com




【アズジェント会社概要】
会社名： 株式会社アズジェント （Asgent, Inc.）
所在地： 〒104-0044 東京都中央区明石町 6-4
代表取締役社長： 杉本 隆洋 （すぎもと たかひろ）
TEL： 03-6853-7401（代表）
資本金： 7 億 7,111 万円
取引銀行： みずほ銀行、三井住友銀行 他


【記事ご掲載の際の読者からのお問い合わせ先】
株式会社アズジェント
〒104-0044 東京都中央区明石町 6-4
TEL：03-6853-7402 E-mail：info@asgent.co.jp URL：https://www.asgent.co.jp/


【報道資料についてのお問い合わせ先】
株式会社アズジェント 広報担当 横田 TEL：03-6853-7417 E-mail：yokota@asgent.co.jp


※ 文中に記載の会社名、商品名は各社の商標または登録商標です。

---