NEC、「NEC サプライチェーンセキュリティマネジメント forネットワーク」に機器ごとの構成・設定管理を考慮した新機能を追加

NECは、ネットワーク機器の真正性を確保し、セキュリティ情報を可視化する「NEC サプライチェーンセキュリティマネジメント for ネットワーク」において、これまで提供してきた機能に加え、機器ごとの構成・設定管理を考慮し、運用高度化と管理負荷の軽減に貢献する新機能を追加した新バージョンを、本日より販売開始します。

本商品では、サービス版とソフトウェア版をラインアップしており、先行してサービス版から新バージョンの提供を開始します。

【背景】 近年、サイバー空間における脅威は一層巧妙化・多様化しており、安全保障領域や重要インフラ分野を含むサプライチェーン全体が攻撃対象となっています。これに伴い、組織にはセキュリティ対策へのガバナンス強化と、高度化に対する継続的な取り組みが求められています。

一方、ネットワーク運用現場では、機器ごとに異なる設定や膨大な関連情報を取り扱う必要があり、判断の難しさや管理の属人化、運用負荷の増大が課題となっています。これらを背景に、効率化に加えて、判断や管理の標準化を支援する仕組みへのニーズが高まっています。

【新機能の特長】 1. 生成AIを活用した脆弱性対応判断の支援 これまで本製品では、管理対象機器と脆弱性に関する情報をマッチングしたうえで、SSVCフレームワークに基づき対処タイミングを優先度毎に提示し、対処すべき脆弱性の件数を絞り込むための機能を提供してきました。新機能である、生成AIを用いた情報提示では、運用中のネットワーク機器ごとの設定(コンフィグ情報)を踏まえ、各脆弱性への対処要否や対応の参考となる情報を提示します。従来機能と合わせ、生成AIを用いた本新機能を活用することで、対処件数を抑制しつつ、対応検討にかかる情報の把握や負荷軽減に寄与します。

2. ネットワーク機器を含む資産情報の一元管理 資産管理機能の拡充により、ネットワーク機器だけでなく、機器に付随するSFPモジュールや電源ケーブルといった資産の情報や対応履歴を一元的に管理できます。本機能により、資産情報の散逸を防ぎ、管理対象資産を把握しやすくすることで、管理精度の向上に寄与します。これらの新機能により、セキュアな運用の前提となる正確な情報把握のための情報集約が可能となり、担当者の経験に依存しがちな運用の判断負荷を軽減し、対応時の属人性を抑えつつ、判断のばらつきを減らします。確認すべき情報や対応に必要なステップを減らすことで、管理業務における負荷を軽減しつつ、セキュリティ水準を保った運用を継続しやすくなります。

【販売価格、提供開始時期、販売目標】 製品名: NEC サプライチェーンセキュリティマネジメント for ネットワーク 販売価格(税別): サービス版 年額350万円～（※管理対象ネットワーク機器100台の場合。個別見積もり対応） 提供開始時期: 資産情報一元管理（2026年6月4日）、生成AI活用機能（2026年7月予定） 販売目標：今後5年間で管理対象ネットワーク機器台数3万台

なお、NECは「Interop Tokyo 2026」にて本商品を展示します。