NTTインテグレーションは2026年10月14日、クラウドとAI環境のリスクを可視化する「Wiz」の取扱いを開始しました。ライセンスの提供に加え、クラウドアカウントとの連携設定を支援します。複数のクラウドに散らばる脆弱性や設定不備、アクセス権限を関連付け、対策の優先順位を決めるための選択肢です。
個々の問題だけでなく、攻撃につながる関係を確認
Wizは、Google Cloud傘下のWiz, Inc.が提供するセキュリティプラットフォームです。NTTインテグレーションによると、エージェントレス、つまり監視対象に専用ソフトを入れない方式で、クラウド環境を継続的にスキャンします。
調べる対象は、インフラ、アプリケーションなどの処理環境、利用者やサービスの識別情報、データ、設定です。中核となる「Wiz Security Graph」がリソース間の相関関係を保持し、脆弱性や設定不備、アクセス権限などを関連付けます。その関係を基に、攻撃がどのような経路をたどり得るかを分析します。
情シスが導入を評価する際の焦点は、問題を何件見つけられるかだけではありません。自社で判断に困っている設定や権限の組み合わせについて、対策の順番を決める材料が得られるかを確認することが重要です。
最低1年契約、検討段階に応じた体験機会も
最低契約期間は1年間で、追加は個別設定です。料金は個別見積のため、導入判断には自社の利用条件を伝えた上での費用確認が必要です。ライセンス提供とクラウドアカウントの連携設定支援が案内されていますが、連携後の運用を誰が担うかも、見積時に確認したい点です。
導入検討者向けには「Wiz CTF(Capture The Flag)」を提供します。デモ環境で脆弱性や設定不備などを調査する、体験型のハンズオンです。また、「Wiz Cloud Security Workshop」では、運用課題や将来像、改善テーマを整理します。
これらは、顧客の検討状況や目的に応じて提案されます。操作を体験したいのか、先に運用上の課題を整理したいのかを決めて相談すると、検討の目的を明確にできます。
影響する会社・しない会社
- 影響する: Amazon Web Services、Microsoft Azure、Google Cloudなどを利用する企業・団体。今回の取扱いの主な対象です。
- 影響する: 複数クラウドの設定、脆弱性、権限を横断して管理したい企業・団体。クラウドごとに別々に確認している項目を、導入評価の対象として整理できます。
- 影響する: コンテナや、その管理に使うKubernetesを活用して開発・運用する企業・団体も対象です。
- 影響しない: 導入を検討しない会社について、今回の発表に伴う必須の変更作業は発表には書かれていません。既存環境への緊急対応を求める案内ではなく、取扱開始の発表として確認する内容です。
情シスが今日やること
- 今日、管理対象を棚卸しする。 利用中のクラウドの管理画面と社内の管理台帳を照合し、契約・アカウントと担当部署を一覧にします。具体的な画面名や連携手順は発表には書かれていないため、導入時の確認事項として残します。
- 問い合わせ前に、困っている判断をまとめる。 クラウド運用担当と開発担当に、設定不備、脆弱性、権限のうち、対応の順番を決めにくい項目を挙げてもらいます。単なる検出機能の比較ではなく、自社の課題を評価項目にします。
- 見積依頼時に、契約と支援範囲を確認する。 NTTインテグレーションへ対象環境を伝え、料金、最低1年間の契約、追加の条件、連携設定支援の範囲を確認します。連携後の調査や是正を社内と委託先のどちらが担うかも整理します。
- 契約判断の前に、体験の目的を共有する。 操作や調査方法の確認ならWiz CTF、運用課題の整理ならWiz Cloud Security Workshopについて相談します。参加する情シス・開発担当には、確認したい点を事前に知らせておきます。
