曝露管理には何が含まれるべきか
エクスポージャーとは、攻撃者が到達できる範囲の外にあるあらゆるものです。インフラストラクチャはその一部に過ぎません。すべてのパッケージは同じ質問に答えます。パッケージは、私たちが発見したものをどの程度まで詳細に分析するか、それに伴う専門的なサポートの程度を決めます。.
- 暴露資産
不明な資産、シャドーIT、公開されたAPI、設定ミス、脆弱性。. - 漏えいしたデータ
資格情報、ドキュメント、ソースコード、データベースはすでにあなたの境界の外に存在しています。. - アイデンティティとブランド
類似ドメイン、偽アカウント、およびお客様に届くよう装ったエグゼクティブの存在が、お客様の企業を標的としています。. - ベンダーへの露出
サプライヤーが標的や侵害を受けている場合にアラートを発し、その暴露状況を可視化します。. - 脅威の背景
攻撃の主張、脅威主体があなたのセクターを標的とし、脆弱性インテリジェンス。. - それが利用可能であることを証明する
曝露が実際にあなたに対して使用可能かどうかを検証するアクティブなテスト。.
ここで曝露管理がどのように機能するか
6つのステップは、定期的な運動ではなく、継続的に実行されます。それぞれがボードが問う質問に答えるものです。.
対象範囲 私たちのものであるものは何ですか？
知らない間に暴露されているのでしょうか？
知らない資産を発見するディスカバリーで、その発見は組織の資産であると認識され、ほぼ一致するものではありません。.
発見 今、何が暴露されているのですか？
私のデータや身元が流出しましたか？私の身元がなりすましされているのですか？私のベンダーは私を弱めるのですか？
漏洩したデータ、なりすまし、公開資産を監視し、1つのビューにまとめる。ベンダーの露出状況の可視化は Core から始まります。.
優先する まず何を修正すべきでしょうか？
襲撃されるのでしょうか？
AIを活用したフィルタリングによりノイズを軽減し、あらゆる検出結果には軽微から重大なレベルの評価が付けられます。これにより、その影響を一目で確認し、どこから始めるべきかを判断できます。脆弱性もEPSS、CISA KEV、CVSSでランク付けされており、脅威インテリジェンスでは攻撃者がすでに取り組んでいる脆弱性も示されます。.
検証 実際に活用できるのでしょうか？
自分の弱点をテストできますか？
API、アプリケーション、経営陣、ベンダーの活動的なテストにより、暴露が実際にあなたに対して利用可能かどうかを確認します。Coreではオンデマンドで、Eliteではそのクレデンシャルが漏洩したこともテストされます。.
モビライズ どうやってそれを止めるのでしょうか？
私は迅速に対応できますか？
類似ドメインへの攻撃、不正コンテンツ、ファイルサーバーへの攻撃はすべてのパッケージに含まれ、Coreからなりすましのソーシャルメディアコンテンツの削除も行われます。.
証明する ボードを見せてもいいですか？
自分の姿勢を評議員会で証明できますか？
各調査結果は証拠とともに一つのプラットフォームにまとめられます。そのため、報告は作業の副産物となります。各パッケージにはレポート、ダッシュボード、およびエグゼクティブ・ビジネスレビューが掲載されており、コアおよびエリートパッケージについてはより頻繁なレビューが行われます。.
多くの露出は補正できない
この分野のほとんどのツールはインフラを評価し、パッチの待ちリストを提示します。攻撃者が実際に利用するものは、すべてパッチで対応できないのです。インフォストレーラーのログに存在しているクレデンシャル、昨夜登録された類似ドメイン、サプライヤーのサーバー上で開いていたドキュメント：これらはすべて、CVEを解決したり、エージェントを導入したりする対象ではありません。.
そのため、ここでは、攻撃対象となる領域に加えて、漏洩したデータ、個人情報、ブランド、第三者へのさらなる攻撃も対象としています。また、あらゆる発見は、他の対応手順ではなく、行動のルートを示す記録されたインシデントとして報告されるのです。.
あなたが受け取るもの
行動を起こせない暴露はあまり役に立ちません。あらゆる発見は記録された事件として提示され、それに対処するために必要な証拠とともに提示されます。.
- その暴露自体： 流出したファイルまたはデータベースの内容は、その中に含まれる内容を読み取った上で、一致として記録されるのではなく、そのまま読み取られます。.
- 認証情報について： クリアテキストの認証情報とその場所、および Core および Elite のインフォステイラーログから得られた機械的およびマルウェアの詳細情報.
- 重大度： 各検出結果は同じ評価尺度で評価されます。軽微から重大に至るまで、一目でその影響を確認し、取り組みの優先順位を決定できます。脆弱性もEPSS、CISA KEV、CVSSで評価されます。.
- 行動への道： 取り下げは削除まで続いたため、露出は記録されるのではなく削除される。.
1つのプログラム、3つのレベルの深さ
このパッケージは皆さんの露出に関する同じ質問に答えます。このパッケージでは分析の深さやそれに伴う専門家のサポートの程度が設定されます。.
- 必須機能、自動操縦での検出
露出した資産や漏洩された認証情報、類似ドメイン、およびお客様の業界を標的とした脅威の自動検出が可能で、削除措置、セルフサービス型プラットフォーム、標準レポート、ダッシュボードが提供されます。. - コア、調査とテスト、専門家のサポートあり
Essential のすべての機能：リークされたドキュメント、ソースコード、データベース、ソーシャルメディア、エグゼクティブのなりすまし、ベンダーへの初回公開、オンデマンドのテスト、SSO、および CSM とアナリストのオンデマンド対応。. - エリート、期待感、あなたの専任アナリストが運営
Core のすべての機能は、攻撃キャンペーンの予測的な予知、顧客を狙ったフィッシング攻撃のターゲット設定、アクティブなテストの実施、専用のワークスペース、および専用の CSM とアナリストによるマネージドサービスを備えています。.
プロフェッショナルサービスおよび専門調査は、Core および Elite の追加オプションとして提供されています。.
よくある質問
エクスポージャー管理とは、組織が外部の境界線からすべてのエクスポージャーを特定し、そのうちのどれが実際に攻撃者が利用できるものかを分析し、それらの対策をその順序で実施するというプロセスです。これはインフラだけを対象としたものではありません。漏洩した認証情報やドキュメント、類似ドメインや偽装役員、さらにはサプライヤーの暴露など、攻撃者がアクセスできるあらゆるものが含まれます。.
攻撃対象ツールはインフラストラクチャのみを把握するため、従業員の認証情報がインフォステイラーのログに存在していること、昨夜あなたを偽装したドメインが登録されたこと、あるいはあなたのサプライヤーの1つが侵害されたことなど、攻撃者がアクセスできる情報には一切記載されません。これらの情報は資産インベントリには記載されていません。.
検出は継続的に行われ、当社はすべてのパッケージについて毎日スキャンを行っています。そのため、お客様の次回の四半期レビューのかなり前から、お客様のパッケージに関する変更点が確認できます。お客様のパッケージにどのような変更が加えられるかは、当社がその内容を徹底的に分析する程度、およびその対応に付随する専門家のレビューの数によって異なります。.
発見された情報は、お客様の組織に届くまですべてお客様の組織に帰属されます。つまり、確認が必要なリストと、実行可能なリストとの違いは、その時点です。アトリビューションの精度は、この分野のほとんどのツールが議論しているポイントであり、チームが露出プログラムを放棄する主な理由の一つでもあります。.
この調査結果は、行動を起こすための証拠に基づく記録的な事例ではなく、分類を行うためのアラートとして発表されます。それぞれに軽微から重大なレベルの評価が付けられており、チームは一目でその影響を確認し、まず重要な点に取り組むことができます。脆弱性もEPSS、CISA KEV、CVSSでランク付けされており、その順位は公表された基準に基づいています。CoreおよびEliteでは、アクティブなテストにより、誰かが実際にその脆弱性を悪用できるかどうかを確認できます。.
パッシブ検出は公開されているものを表示します。アクティブなテストは、API、アプリケーション、経営陣、ベンダーにおいて、実際に悪用されることができるかどうかをチェックします。Coreではオンデマンドで利用でき、Eliteには標準で含まれています。.
自分で実行することよりもはるかに簡単です。露出プログラムにおける一般的な失敗点は、カバー率ではなく、その結果となるキューの処理に誰も時間が取れないことです。調査結果はフィルタリングされ優先順位付けされ、削除も含まれます。また、CoreおよびEliteでは専門家のサポートのレベルがさらに深くなり、専用のアナリストによる完全マネージドサービスへとまで拡大します。CoreおよびEliteでは専門家の調査はオンデマンドで利用可能なので、プログラムの運用にはお客様の派遣は不要です。.