“包括的”脆弱性管理でセキュリティリスクを低減 Tenableが開発

DXやリモートワークの普及に伴い、アタックサーフェス(攻撃対象領域)は急速に拡大している。Tenable(テナブル)は、オンプレミスの資産だけでなく、ウェブアプリやクラウドリソースなどのあらゆる資産を”包括的”に保護するソリューションを提供している。

「かつてはオンプレミスの機器のみを守ればよかったが、現在は違う。それらに加え、クラウド上のIT資産やActive Directory(AD)の設定ミスなどを狙ったサイバー攻撃が増加しているからだ」

2023年6月14日から6月16日までの3日間、幕張メッセで開催されたIT総合イベント「Interop Tokyo 2023」にて、Tenable シニアマーケティングマネージャー 水村明博氏は、サイバー攻撃の現状についてそう話した。

Tenable シニアマーケティングマネージャー 水村明博氏

Tenable シニアマーケティングマネージャー 水村明博氏

こういったアタックサーフェス拡大への対応策として同社が開発したのが、企業が抱えるIT資産への攻撃を予測し、プロアクティブにセキュリティリスクを低減する「Tenable One」と呼ばれる脆弱性管理ソリューションだ。

この製品の大きな特徴は、3つある。1つ目は、「資産の包括的な可視化」だ。オンプレミスのIT資産の脆弱性はもちろん、ウェブアプリケーションやクラウドリソース、コンテナ、IDシステムなど、あらゆるIT資産の脆弱性を1つの画面で見える化でき、「業界で最大の網羅性を誇る」(水村氏)という。

オンプレミスの資産だけでなく、ウェブアプリやクラウドリソースなどのあらゆる資産を包括的に保護

オンプレミスの資産だけでなく、ウェブアプリやクラウドリソースなどのあらゆる資産を包括的に保護

Active Directory(AD)の脆弱性など、ある特定のサイバー脅威に対する「ポイントソリューション」は存在するが、「組織が持つ全てのIT資産を包括的に可視化できるのは、当社のソリューションが唯一ではないか」と水村氏は述べた。

また、ポイントソリューションを複数導入すると、それぞれが独自に分析を行うため、一元的にメトリクス管理できないという問題点もある。Tenable Oneであれば、異なるメトリクスを統合管理できるうえ、専門知識のない担当者でも簡単にリスクマネジメントができるという。

続きのページは、会員の方のみ閲覧していただけます。

RELATED ARTICLE関連記事

SPECIAL TOPICスペシャルトピック

スペシャルトピック一覧

NEW ARTICLES新着記事

記事一覧

FEATURE特集

WHITE PAPERホワイトペーパー

ホワイトペーパー一覧
×
無料会員登録

無料会員登録をすると、本サイトのすべての記事を閲覧いただけます。
また、最新記事やイベント・セミナーの情報など、ビジネスに役立つ情報を掲載したメールマガジンをお届けいたします。