テナブル、脆弱性管理に追加機能を搭載–「能動的サイバー防御」の一環に

今回は「テナブル、脆弱性管理に追加機能を搭載–「能動的サイバー防御」の一環に」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 Tenable Network Security Japanは8月7日、「Tenable Vulnerability Management」「Tenable One」「Tenable Cloud Security」で利用可能な脆弱(ぜいじゃく)性管理の追加機能として、「Vulnerability Intelligence(脆弱性インテリジェンス)」「Exposure Response(脆弱性対応)」の追加を発表した。

 同社 カントリー マネージャーの貴島直也氏は、セキュリティリスクに対処するための戦略を開発および実装する「エクスポージャー管理(CTEM)が求められている。情報漏えいに悩まされる比率が3分の1まで抑制できる」と述べ、新機能の有用性を強調した。

 Tenableは脆弱性管理やウェブアプリケーション、クラウド、アイデンティティーなど多角的なセキュリティ対策機能を提供してきたが、今回機能強化したのは脆弱性関連。以前から脆弱性のリスク評価を行う「Tenable Vulnerability」を提供していたが、新たに加わったのがVulnerability IntelligenceとExposure Responseである。

 Vulnerability Intelligenceは、脆弱性のインテリジェンス情報を提供する機能でTenableのResearchチームが数十年間収集した情報と、各ポイントから得た包括的なデータを組み合わせて情報を提示する。共通脆弱性評価システム(CVSS)スコアや共通脆弱性識別子(CVE)のみならず、文脈ベースで脆弱性状態を検索する機能で、問題のあるIT資産の特定も行える。また、各情報を組み合わせて深刻な脆弱性の優先順位付けと緩和も行う。Tenable Network Security Japan シニア セキュリティ エンジニアの阿部淳平氏は「利用者がどの程度のレベル感で脆弱性に対応すべきかなど、判断する材料を提供する」と説明した。
Vulnerability Intelligenceの利用画面

 Exposure Responseは、発見した脆弱性に優先度を付けて対応を管理する機能だ。IT部門全体でセキュリティ対応する際の順番や進捗(しんちょく)管理など効率的な運用を目的とする。阿部氏によれば「従来のTenableソリューションは脆弱性発見時にチケッティングシステムと連携する機能を備えていたが、脆弱性管理において対応機能も所有するようになった」という。

 Exposure Responseは進捗状況を伝えるレポート作成機能も備えており、阿部氏は「経営層に近い方々が見て状況を確認できる」と説明する。同社 シニア フィールド マーケティング マネージャーの水村明博氏は一連の新機能について「(政府が開催した)『能動的サイバー防御』でも、ネットワークの実態を監視して、サイバー攻撃を未然に防ぐため、通信情報の収集や分析が必要と議論された。われわれの脆弱性管理はその一環になる」と説明した。

COMMENTS


Recommended

TITLE
CATEGORY
DATE
Pythonで環境に依存しないポータブルなCI/CDを記述可能に。「Dagger Python SDK」リリース
CI/CD
2022-11-15 11:00
CTC、AI用データの事前整理サービス開始 障害者が活躍「エンジニアと同等の技術水準」
ロボット・AI
2021-08-20 07:49
Cloudera、「RAG Studio」のプレビュー版を提供開始
IT関連
2024-12-12 10:41
iPhone、マスク装着時のロック解除が今から可能に Apple Watch + iOS 14.5で AirTag対応も
IT関連
2021-04-28 08:23
ドーモ、「Domo.AI」など事業戦略を発表–ソニー銀行は組織全体で活用
IT関連
2023-09-23 18:18
Googleの“第三のOS”「Fuchsia」、初代「Nest Hub」へ
アプリ・Web
2021-05-27 19:55
生成AI時代に向けたCOBOL資産の展開とは–マイクロフォーカスのマクギルCTO
IT関連
2023-11-23 09:30
立教大学、学術研究のビッグデータ分析に「TIBCO Spotfire」を導入
IT関連
2022-06-24 21:42
2023年の戦略的テクノロジートレンドは「メタバース」「適応型AI」など
IT関連
2022-10-26 17:57
「Google One」の全プランでVPNが利用可能に
IT関連
2023-03-11 13:40
吉野家の牛丼、自宅前までロボットがお届け–出前館、パナソニックと組み自動搬送の実証実験
IT関連
2024-11-19 20:12
NEC、1台のカメラで顔と虹彩の両方を認証できる技術を開発
IT関連
2024-11-24 23:15
出世払い型(ISA)テックセールス養成スクール「TECH SALES CAMP」のWorXが4000万円調達、10月開校予定
EdTech
2021-07-30 01:35
神奈川工科大学、「入学前教育プログラム」に学習プラットフォーム採用–学習習慣の醸成に
IT関連
2024-03-09 23:59