ギブリーは12月22日、ASM（Attack Surface Management）サービス「アセットパトロール」を提供開始した。インターネット上に知らない間に公開されている資産や設定ミスを自動的に検出・可視化し、担当者の知識に依存しない対策を支援する。

　アセットパトロールは、組織の外部公開資産が増減していないかを自動的にチェックし、最新の攻撃対象領域を把握するほか、ネットワーク機器や外部公開サービスに対し、設定不備や新たに発見された脆弱性の影響を自動で確認する。Web改ざんの検知も行う。

　ダッシュボードによるリスクの可視化も可能で、組織全体の状態を5段階で評価し、脆弱性の数や資産の変化を日次で確認できる。セキュリティー状況の推移に関する月次レポートを発行する。

　セキュリティー人材が不足しているのに加え、管理すべきWeb資産が多い企業を対象とする方針で、従業員100人以上規模の、Webサービスや製造、商社、金融といった業種の企業をターゲットとする。

　既存の「脆弱性診断」サービス利用企業に対し、「継続監視ツール」として提案することを想定する。（大向琴音）