資産の急速な増加と攻撃対象領域の拡大に悩む企業に向け、エクスポージャーギャップを特定し、対応するためのより直感的な方法を提供
カリフォルニア州サンノゼ--(BUSINESS WIRE)--（ビジネスワイヤ） --サイバーセキュリティーの世界的リーダー企業であるフォアスカウトが、「リスクとエクスポージャー管理」という製品を発表しました。これは、企業の接続された資産に関連付けられたすべてのデータソースを照合し、資産ごとに独自の多要素リスクスコアが計算されるように設計されたクラウドネイティブ製品で、リスクの優先順位付けへの、より直感的かつ定量的なアプローチが提供されます。
テクノロジーとビジネスのダイナミクスを考慮すると、企業の攻撃対象領域は日々拡大しています。セキュリティチームは、サイバー資産管理への既存のアプローチでは資産の種類の多様性に合わせて効果的に拡張したり、資産の構成やリスク体制の変化を追跡したりできず、インシデント分析の迅速な実施が非常に困難であることを認識しています。新ソリューションである「リスクとエクスポージャー管理」では、個々の資産ごとに、時間の経過に伴う独自のステータス表示で体制の変化を追跡し、この課題に対処します。また、フォアスカウトプラットフォームによるセキュリティワークフローの自動化で、セキュリティチームは直感的なサイバーリスクのインテリジェンスに基づいて行動できるようになります。
フォレスターによると、CISO等は、チームをより効果的にサポートするだけではなく、セキュリティ投資の有効性に基づきリスク・エクスポージャーの削減方法について取締役会に証明できるような、攻撃対象領域の管理に関する新しいアプローチを積極的に模索しています。同分析会社はまた、「セキュリティに関する意思決定者の73%が、自社での攻撃対象領域管理の採用を報告していて、15%が今後12カ月以内に管理を実施する予定である」ことも明らかにしました。1
フォアスカウトのCEO兼社長を務めるバリー・マインツは次のように述べています。「企業では、管理対象の資産または管理対象外の資産、物理的資産または暗号資産（OT/ICS、IoTデバイス、医療機器などの特殊サブセットを含む）など、あらゆる資産に即時的な資産インテリジェンスと継続的な資産インテリジェンスの両方を維持するための簡素化された方法が必要とされています。当社ではフォアスカウトプラットフォームに多額の投資を行いました。『フォアスカウト®リスクとエクスポージャー管理』の可用性を利用して当社が行っている機能強化で、セキュリティチームによる企業の進化する攻撃対象領域のリスク体制の低減についての効果的な証明に役立つインテリジェンスが提供されます。」
「フォアスカウト®リスクとエクスポージャー管理」の使用例と利点は次のとおりです。
サイバーセキュリティ資産管理：あらゆる環境のすべてのデバイスを検出して分類（90日間保持）、ITセキュリティチームはこの資産コンテキストとステータスの傾向を活用して業務を合理化できる
継続的な資産リスクインテリジェンス：独自の多要素リスクスコアを使用した、脆弱性や構成ミスによるエクスポージャーに基づいたサイバーセキュリティリスク体制の状況認識
迅速なインシデント対応：過去の資産コンテキストを活用して、アナリストによるリスクの事前調査とインシデントやイベントへの事後対応を支援し、爆発範囲を最小限に抑え、平均解決時間（MTTR）を短縮
強化されたIoTセキュリティ：導入の柔軟性を高めるため、中断を伴わない受動的な検出技術で忠実度の高いIoT分類を活用、xIoTの脆弱性を即時に特定することで、セキュリティチームの攻撃対象領域への理解と、対応行動の優先順位付けに役立つ
医療機器セキュリティの強化：既知のエクスポージャーや攻撃の可能性、運用上の重要性に基づいて、接続された各医療機器の明確かつ簡潔なリスク評価、FDAクラスとリコールのステータスに関する洞察を利用して、患者ケアに影響を与えることなくセキュリティを確保
この製品の機能を活用するにあたり、企業は、包括的な資産インテリジェンスを取得でき、サイバー資産の攻撃対象領域を管理する強固な基盤を構築できます。
フォアスカウトの「リスクとエクスポージャー管理」を導入する重要性について、詳細はwww.forescout.com/products/rem/をご覧ください。また、試用版へのサインアップはwww.forescout.com/remからお願いいたします。
フォアスカウトについて
フォアスカウト・テクノロジーズはサイバーセキュリティの世界的リーダー企業であり、管理対象および管理対象外を含むすべての接続されたサイバー資産（IT、IoT、IoMT、OTなど）を継続的に識別、保護し、コンプライアンスの確保を支援します。20年以上にわたり、フォーチュン100の企業や政府機関は、規模に応じ自動化されたベンダー非依存型のサイバーセキュリティーを提供するフォアスカウトに信頼を寄せてきました。フォアスカウト®のプラットフォームでは、ネットワークセキュリティ、リスクとエクスポージャーの管理、そして検出の拡張と対応といった包括的な機能が提供されます。エコシステムパートナーズを介したシームレスなコンテキスト共有とワークフローのオーケストレーションにより、お客様はより効果的にサイバーリスクを管理し、脅威を軽減できるようになります。詳細情報についてはwww.forescout.comをご覧ください。
1フォレスター脆弱性リスク管理の現状、2023年レポート：2023年3月15日
本記者発表文の公式バージョンはオリジナル言語版です。翻訳言語版は、読者の便宜を図る目的で提供されたものであり、法的効力を持ちません。翻訳言語版を資料としてご利用になる際には、法的効力を有する唯一のバージョンであるオリジナル言語版と照らし合わせて頂くようお願い致します。
Contacts
Steve Bosk
Steve.bosk@w2comm.com
