データセキュリティポスチャ―管理 (DSPM)

クラウド環境全体でデータの在所を完全に可視化します。AI サービスやワークロードから S3 バケットまで、Tenable One Cloud Exposure はエージェントレスの API スキャンを使用してデータリソースを特定し、検出したデータを機密度別に分類したうえで、企業秘密や PHI などのカテゴリに振り分けます。この 3 層のアプローチでは、アカウントのコンテキストを把握してアラートノイズを低減するため、組織全体のコンプライアンスとセキュリティ態勢に最も大きな影響を及ぼすエクスポージャーを優先的に特定できます。

データ関連の不審な挙動を早期に検出して侵害に発展することを防ぎ、アイデンティティとアクセスに関するきめ細かいインサイトによって調査することができます。Tenable One Cloud Exposure は、アイデンティティに関する検出結果にデータ分類のコンテキストを付加することで、ユーザーやマシンアイデンティティがどの機密データリソースにアクセスできるかを可視化します。また、必要に応じてアクセス権限を取り消すこともできます。アイデンティティとアクセス管理 (IAM) ダッシュボードにデータセキュリティの文脈を表示させて機密データに対するアクセスを詳しく分析し、悪用の可能性のある攻撃経路を封じることができます。

組み込みでカスタマイズ可能なポリシーを活用してデータ設定を評価し、事業にとって重大なエクスポージャーに対するアラートが送信できます。セキュリティ関連の検出結果にカスタマイズされたデータラベルや、クラウド環境からインポートしたラベルを付けることができます。優先順位付けされたリスクには、その背後にある危険な設定や権限について詳しい情報が提供されており、手順に従って修正を実行することができます。クリック 1 回でレポートを生成して PII、PHI、PCI などの各業界特有の適合要件を共有できます。