資産およびIDの可視性

攻撃者が何を見ているかを確認する

最新のネットワーク全体にわたって、資産、アイデンティティ、およびリスクを継続的に特定します。

課題

静的なインベントリでは、現代の攻撃対象領域の変化に対応しきれない

従来の資産インベントリは、担当者の手作業、CMDB、および定期的なスキャンに依存していますが、これらの情報源はすぐに古くなってしまいます。
当社の取り組み

攻撃者の視点からの可視性

Vectra AIは、セキュリティチームに対し、ネットワーク、ID、クラウド、SaaS環境全体にわたる資産とIDの状況を継続的に可視化します。これにより、何が稼働中か、アクセス可能か、リスクがあるかを把握することができます。

現在公開中のコンテンツをチェック

ハイブリッドおよびマルチクラウド環境全体において、デバイス、ユーザー、サービスアカウント、クラウドワークロード、および管理対象外のシステムを継続的に特定します。

何が達成可能かを理解する

資産とIDを、実際の通信経路、権限、および攻撃への露出状況と関連付け、攻撃者がどのように移動したかを把握する。

リスク要因となる要素を優先順位付けする

露出している、特権を持つ、異常な動作をしている、または機密性の高いシステムに接続されている資産やIDに焦点を当てます。

「VECTRA AIプラットフォーム」

資産とIDの可視化を実現する方法

Vectra AIは、3つの主要な機能を統合し、現状を把握し、適切な対応を講じ、長期的にセキュリティを強化できるよう支援します。

可観測性

Vectra AI 、ネットワーク上で通信を行うすべてのデバイス、ワークロード、およびIDをVectra AI 把握し、セキュリティチームに実際の攻撃対象領域をリアルタイムで可視化します。

脅威の検知、調査、および対応

Vectraの振る舞い 、ネットワークおよびIDのアクティビティを分析し、通常は見過ごされてしまうような不審な行動や新たな脅威を明らかにします。

脅威への曝露とセキュリティ態勢の改善

セキュリティチームは、資産の保護範囲の不備、ID関連のリスク、およびリスクの傾向を明確に把握し、セキュリティ体制を先手を打って強化します。

成果

攻撃対象領域を常時可視化することで、攻撃へのさらされ方を軽減する

資産とアイデンティティの可視化を活かし、リスクの迅速な低減、コンプライアンスの強化、そしてより確信を持ってセキュリティ上の意思決定を行うことを実現します。

セキュリティ資産のインベントリを常に最新の状態に保つ

セキュリティ資産のインベントリを常に最新の状態に保つ

エージェント、CMDB、または定期的なスキャンだけに依存することなく、ハイブリッドおよびマルチクラウド環境全体にわたるデバイス、ワークロード、ID、およびアクセスアクティビティに関する常に最新の状況を把握します。

監査およびコンプライアンス対応体制の強化

監査およびコンプライアンス対応体制の強化

資産の可視性、IDの活動状況、リスクの低減、およびセキュリティ対策の有効性について、説得力のある証拠を作成する。

リスクの優先順位をより迅速に決定する

リスクの優先順位をより迅速に決定する

エクスポージャー、権限、到達範囲、および観測された行動に基づいて、どの資産やIDが最も高いリスクをもたらすかを迅速に特定します。

お客様の成果

2,000以上のセキュリティチームがVectra AIを採用しています

NHSボルトン

ボルトンNHSは、ネットワーク上で通信を行っていた管理対象外の医療用IoTデバイスやレガシーデバイスを発見し、従来の資産台帳では把握できていなかった資産を可視化することに成功しました。

続きを読む
Vectra AI 活用事例
グローバルな医療機関

あるグローバルな医療機関は、クラウドベースの認証情報悪用や持続的攻撃活動を、導入からわずか数日で検知しました。これらは、同組織のSIEMでは検出できなかった脅威でした。

続きを読む
Vectra AI ブラックストーン

ブラックストーンは、攻撃者に悪用される前に、Azure AD、Exchange、Teams、SharePointにまたがる、これまで知られていなかった数百件のMicrosoft 365の設定上のリスクを特定した。

続きを読む
よくある質問 (FAQ)

資産とIDの可視性の理解

なぜ従来の資産目録ではセキュリティ上の死角が生じるのでしょうか?

セキュリティチームは、どのような種類の資産やIDを継続的に監視すべきでしょうか?

継続的な可視性は、攻撃対象領域のリスク低減にどのように役立つのでしょうか?

今すぐ始める

2,000以上のセキュリティチームがVectra AI プラットフォームを使用して、ネットワーク、アイデンティティ、クラウド全体のカバレッジを拡張している理由をご覧ください。