Tenable

Tenable Attack Surface Managementは、エクスターナル（＝外部）・アタックサーフェスマネジメント(EASM)ソリューションです。アタックサーフェスとは攻撃を受けてしまう恐れのある組織の資産全てを指します。
Tenable Attack Surface Managementは、より攻撃を受けやすい外部への公開資産に特化しながら、セキュリティ業界では初となる脆弱性管理プラットフォームと連携できることが最大の特徴です。ブラウザさえあれば、継続的に公開資産をマッピングし、攻撃者の視点で組織を外側から可視化し、管理することができます。

従来の資産管理は、企業内のIT資産の効率的な運用を主な目的としたもので、対象はハードウェアやソフトウェア、ライセンス管理が主体でした。しかし、クラウドの普及で業務部門においてもWEBサーバ等の構築・公開が手軽になり、本来の手順を踏まず公開されているサーバや不要なポート、サービスが公開されてしまう問題が増えています。そこでTenable Attack Surface Managementでは、拡大する外部からの攻撃領域を管理することを目的に設計されました。

インターネットに接するすべての既知および未知の資産を徹底的に把握できます。登録ドメインに関連する外部公開サーバやネットワーク機器等の集約された情報をダッシュボードから確認できます。外部資産の変化、脆弱性を含む資産数、国別、話題になった脆弱性(Log4j)等の切り口で簡単に可視化できます。200超の豊富な収集項目から必要な情報のみをフィルター、タグ、データタイプなどに基づいて資産を分類・管理できます。

[フィルタリングの例]

社内ポリシーを「サブスクリプション」に登録しておくことで、期限切れのSSLやCVE等の脆弱性が存在する外部資産等、ポリシーに違反する資産が検出された際は、管理者に通知することが可能です。

インターネットに接する全ての既知および未知の資産を継続的に把握できます。膨大なメタデータから、正確に外部資産を検出できる精度の高さもTenable Attack Surface Managementの強みです。試使用を通じて、精度の高さを実感いただけます。

200項目以上の情報収集が瞬時に取得できる点も大きな強みです。フィルタリングも柔軟に行え、違反があれば通知設定も可能です。外部資産のセキュリティの問題にいち早く気づくことができます。

Tenable Attack Surface Managementは脆弱性管理製品と連携できるASMツールです。脆弱性管理のデファクトスタンダードであるTenable Vulnerability Managementと連携し、数クリックで新しいスキャンを起動し、問題点の詳細を把握できます。

Tenable製品のご検討に向けてご不安な方へ、私たちが「アシスト品質」として3つのお約束をいたします。ぜひお確かめください。

ウェビナー／ダウンロードページでは、Tenable Attack Surface Managementの詳細がわかるPDF資料をお手元にダウンロードできます。情報収集に、まずはお気軽にご利用ください。

Tenable製品は全て、15日間の試使用で導入後のイメージを掴んでいただけます。アシストの試使用は、単なる製品の「貸し出し」で導入ご検討をお任せするのではなく、ご検討から決定まで、伴走してサポートさせていただきます。以下バナーより試使用ページにお進みいただき、一連の流れをお確かめください。

お客様の対策ご検討をどのように進めるか、ご相談とあらゆる情報のご提供を以下のフォームより承ります。オンラインでのお打ち合わせもお気軽にお申しつけください。即日から3営業日以内に、担当者よりご連絡いたします。

お問い合わせの例