ニュースリリース
標的型攻撃への対策を提案する企業連合BAPTにPFUが加入
標的型攻撃の内部対策向けに振る舞い検知ソリューションを提案可能に
2017年2月1日 ベースラインAPT対策コンソーシアム（BAPT）
2016年10月24日にセキュリティ製品メーカー、SIer、コンサルティング会社の計7社（ニュートン・コンサルティング株式会社、株式会社フェス、ベル・データ株式会社、ウォッチガード・テクノロジー・ジャパン株式会社、サイバーソリューションズ株式会社、ウェブルート株式会社、ゾーホージャパン株式会社）で発足した「ベースラインAPT対策コンソーシアム（Baseline APT-Solution Consortium、以下、BAPT）」では、標的型攻撃の包括的ソリューションを最適なコストで提案できる体制を強化するため、内部ネットワークの振る舞い検知ソリューションを提供できるメーカーの加入を調整しておりましたが、今回該当ソリューションとして活用できる製品「iNetSec Intra Wall」を提供するメーカーとして株式会社PFU（代表取締役：長谷川 清、本社：かほく市、以下、PFU）が正式に加入したことを発表します。
個々の企業が独自に標的型攻撃の対策を進める場合、「入口/内部/出口」対策におよぶ多層防壁の構築が求められるため、複数ベンダーのソリューションを適切に組み合わせる必要があり、膨大な作業とノウハウが必要です。また、ベンダー側が顧客に提案を行う場合も限定的な提案しかできず、包括的なソリューションをシームレスに提供する仕組みが市場で求められていました。
このような課題を解決するため、国内でも高いコストパフォーマンス実現に成功している各種メーカーやSIer、コンサルティング企業が集結し、2016年10月24日にBAPTとして発足しました。
発足当時は標的型攻撃の内部対策の内、ふるまい検知ソリューションを提供できるメーカーが存在しませんでしたが、この度PFUの加入を受け入れたことで、より完成度の高い提案が可能になりました。
BAPTは、今後も大企業のみならず、中堅・中小企業規模から最適コストで実現できる標的型サイバー攻撃の包括的なソリューションモデルを普及させ、日本企業のセキュリティリスク低減に貢献します。
*ベースラインAPT対策:標的型サイバー攻撃の対策を検討する際、「膨大な投資で完璧さを追求するか」「予算規模が合わないので諦めるか」という対極的な状況に陥るのではなく、まずは基準値（ベースライン）を満たす事を念頭に、無理なく実行できるプランを策定するという意を込め、コンソーシアム内で利用されている造語です。
【「ベースラインAPT対策コンソーシアム」の構成企業】
「ベースラインAPT対策コンソーシアム」の構成メンバーは、以下の通りです。
発足時は、標的型攻撃に対するリスクマネジメントのコンサルタントとしてニュートン・コンサルティング株式会社が、メーカーとしてウォッチガード・テクノロジー・ジャパン株式会社、サイバーソリューションズ株式会社、ウェブルート株式会社、ゾーホージャパン株式会社が、各ベンダーが提供するソリューションを取りまとめ、提案するSIerとして株式会社フェス、ベル・データ株式会社が参加しており、この度、新規参入メーカーとしてPFUが加入しました。
なお、事務局は発起人であるゾーホージャパン株式会社が務めます。
・ニュートン・コンサルティング株式会社（セキュリティコンサルティング支援）
http://www.newton-consulting.co.jp/
提供ソリューション： リスク診断/CSIRT構築支援/サイバー演習支援/標的型メール訓練
・株式会社フェス（ソリューション全体の提案およびSI）
http://www.e-fess.co.jp/
提供ソリューション：ツール（導入支援含む）と月次ログ監査レポートをセットで提供
サービス名：定額ログ監査PACK80
・ベル・データ株式会社（製品の提案およびSI）
http://www.belldata.com/
提供ソリューション：システムインテグレーション
・ウォッチガード・テクノロジー・ジャパン株式会社
https://www.watchguard.co.jp/
提供ソリューション：統合型セキュリティアプライアンス 標的型攻撃対策・ネットワークセキュリティ
製品名：Firebox
・サイバーソリューションズ株式会社
https://www.cybersolutions.co.jp/
提供ソリューション：メールの保管/監査/検索に特化したメールアーカイブソリューション
製品名：MailBase
・株式会社PFU
http://www.pfu.fujitsu.com/inetsec/products/iw/
提供ソリューション：内部ネットワークの振る舞い検知
製品名：iNetSec Intra Wall
・ウェブルート株式会社
http://www.webroot.com/jp/ja/
提供ソリューション：次世代エンドポイントプロテクション
製品名：SecureAnywhere
・ゾーホージャパン株式会社（「ベースラインAPT対策コンソーシアム」事務局）
https://www.manageengine.jp/
提供ソリューション：ファイアウォール/プロキシ/Active Directoryのログ管理、脆弱性パッチ管理
製品名：ManageEngine
（順不同）
【今後の活動内容と問い合わせ先】
「ベースラインAPT対策コンソーシアム」での今後の活動については、適宜以下のWebサイトへ公開します。また、コンソーシアムへのお問い合わせ先はWebサイト内のお問い合わせページより確認できます。
・「ベースラインAPT対策コンソーシアム」Webサイト
・ 「ベースラインAPT対策コンソーシアム」についてのお問い合わせ先