Tenable ブログ
ブログ通知を受信する
Tenable.cs: ライフサイクル全体にわたるクラウドネイティブセキュリティ
新しいソリューションは、Tenable が最近買収した Accurics のプラットフォームを拡張して DevSecOps と「シフトレフトによるセキュリティ」を実現します。インフラのコード化 (IaC) を中核に置き、開発段階と生産段階のワークフローに組み込まれたセキュリティ制御を可能にします。
セキュリティ担当者と話していると、ほぼ全員が、断片的なセキュリティソリューションの扱いにくさに触れ、セキュリティ対策の改善に結び付けることの難しさを指摘します。特定の問題に対処するには数十ものツールが使用され、その連携には専門的なスキルと手作業が必要なのです。現代のソフトウェア開発のスピードは速く、クラウドシステムの複雑さも重なって、思うような結果が得られないのが実情です。
Tenable.cs はこのような課題を解決するソリューションです。クラウドセキュリティに単独のプラットフォームから対応し、設計から生産段階まで、セキュリティおよびコンプライアンスポリシーに単一の定義を適用して活用します。Tenable.sc のプラットフォームは、寄せ集めのツールを撤廃し、設定を簡略化し、均一な施行を可能にして盲点を最小限にとどめます。従来のアプローチに比べると、Tenable.cs のように単一の統一されたプラットフォームを使うことによって、より迅速な対応と低コストでの操業を可能にする、より効果的なセキュリティ体制が実現できます。
アプリケーションやクラウドインフラのコード化ばかりでなく、アジャイル開発テクニックの統合やデリバリのプロセスを含むあらゆる機能のコード化が進んでいます。このような発展は、既存のプロセスよりも早期の段階で、今までより頻繁にシステムのセキュリティを確認して確保する機会でもあります。「シフトレフト」と呼ばれるこの方法の実現を Tenable.cs が支援します。
Tenable.cs は、セキュリティのコード化を確立するツールです。セキュリティ対策のプラクティスやポリシーをコード化して定義して、クラウドインフラと開発プロセスのバックボーンを構成します。セキュリティのコード化 (Security as code) は、設計段階の初期からセキュリティリスクを可視化し、アプリケーションのライフサイクル全体を通して安全制御の自動化を図ります。
Tenable.cs は、最近 Tenable が買収した Accurics のプラットフォームを拡張したものです。クラウドインフラを実行段階に実装する前に評価して安全にするための第 1 歩として提供を開始しました。統合されたリスクベースのプラットフォームは、クラウドのセキュリティをコード作成のスピードで実現します。
使いやすさが違う
Tenable.cs は旧 Accurics プラットフォームに新しい機能を追加して、今までよりはるかに立ち上げやすくし、自動制御機能の設定と実行や、セキュリティとコンプラインスの統制も使いやすくなっています。
ユーザーエクスペリエンスの最適化
Tenable.cs は、Accurics v2.0 に反映されたユーザーエクスペリエンスの向上を重視してさらに改善しています。上の画像が刷新されたユーザーインターフェースで、多数のクラウドシステムのコントロールプレーンが一元的に管理コンソールに表示されています。ユーザーは、ポリシー違反、設定ミス、コードレポジトリ、クラウドアカウント、Kubernetes クラスタなどに影響のあるリスクを画面から理解することができ、継続的な統合とデリバリ (CI/CD) や GitOps のパイプラインの内容も容易に把握することができます。
Tenable.cs は、上の画像からわかるように、複雑な Amazon Web Services (AWS)、 MIcrosoft Azure、Google Cloud Platform (GCP) 環境やプロジェクトの設定も、ユーザーがしやすい、合理的な方法で提供しています。
さらに、上の画像のようなローコードなセキュリティポリシーエディターによって、ポリシーの理論設定管理を簡略化しています。Rego ポリシー言語を修得する必要はなくなりました。
ランタイムとレポート機能の強化
クラウドの実行環境の定期スキャン、オンデマンドスキャン、イベントによってトリガーされるスキャンに加えて、Tenable.cs は AWS の設定変更も継続的に監視するので、クラウドの健全性をリアルタイムに管理することができます。
また、Kubernetes に対応した包括的な健全性管理機能も追加しています。上の画像にあるように、開発パイプラインでのセキュリティ制御、アクセス制御、ランタイムのポリシー施行、Kubernetes クラスタ内のランタイムでの設定ドリフト管理などが可能です。
開発ワークフローとの密接統合
開発部門の負荷を軽減するために、Tenable.cs は開発パイプラインにおける統合と施行に関する機能を提供しています。静的なアプリケーションセキュリティテスト (SAST) を活用したアプリケーションの脆弱性に関する新しいポリシー、ソフトウェア構成分析 (SCA)、コンテナのセキュリティに関するインサイトなどを含んでいます。
上の画像は、Kubernetes ポリシーのガードレールのサポートを表しています。Kubernetes の要塞化に関するガイダンス (アメリカ 国家安全保障局(NSA)とサイバーセキュリティインフラストラクチャセキュリティ庁 (CISA) 発行、2021 年 8 月 3 日発行) に基づいたものです。この機能を使えば、開発チームは、NSA/CISA の推奨事項の適合を簡単に確認して、適合した Kubernetes システムを提供することができます。
新機能へのアクセス
現在 Accurics SaaS プラットフォームをお使いのお客様には、Tenable.cs へのアップグレードが自動的に提供されます。Accurics のオンプレミスシステムをお使いのお客様は、Tenable.cs にアップグレードして、新しい機能にアクセスすることができます。
まだ Tenable ソリューションをお使いでない場合には、無料相談とデモを予約されてみてはいかがですか。セキュリティ対策と結果の向上についてご相談ください。
もっと詳しく
関連記事
Cybersecurity Snapshot: U.S. Gov’t Unpacks AI Threat to Banks, as NCSC Urges OT Teams to Protect Cloud SCADA Systems
March 29, 2024Check out new guidance for banks on combating AI-boosted fraud. Plus, how to cut cyber risk when migrating SCADA systems to the cloud. Meanwhile, why CISA is fed up with SQLi flaws. And best practices to prevent and respond to DDoS attacks. And much more!
Cybersecurity Snapshot: NSA Picks Top Cloud Security Practices, while CNCF Looks at How Cloud Native Can Facilitate AI Adoption
March 22, 2024Check out the NSA’s 10 key best practices for securing cloud environments. Plus, learn how cloud native computing could help streamline your AI deployments. Meanwhile, don’t miss the latest about cyberthreats against water treatment plants and critical infrastructure in general. And much more!
FlowFixation: AWS Apache Airflow Service Takeover Vulnerability and Why Neglecting Guardrails Puts Major CSPs at Risk
March 21, 2024Tenable Research discovered a one-click account takeover vulnerability in the AWS Managed Workflows Apache Airflow service that could have allowed full takeover of a victim’s web management panel of the Airflow instance. The discovery of this now-resolved vulnerability reveals a broader problem of misconfigured shared-parent domains that puts customers of major CSPs at risk.
Cybersecurity Snapshot: U.S. Gov’t Unpacks AI Threat to Banks, as NCSC Urges OT Teams to Protect Cloud SCADA Systems
March 29, 2024Check out new guidance for banks on combating AI-boosted fraud. Plus, how to cut cyber risk when migrating SCADA systems to the cloud. Meanwhile, why CISA is fed up with SQLi flaws. And best practices to prevent and respond to DDoS attacks. And much more!
Enhancing Transportation Cybersecurity and Fleet Management for the DoD
March 25, 2024Few things can halt operations across the Department of Defense like a critical failure of logistics and transportation. From automated asset inventory to malicious-activity detections through baselining, learn how Tenable OT Security can protect these critical functions within the DoD and work towards the federal government’s zero trust mandate in OT environments.
Cybersecurity Snapshot: NSA Picks Top Cloud Security Practices, while CNCF Looks at How Cloud Native Can Facilitate AI Adoption
March 22, 2024Check out the NSA’s 10 key best practices for securing cloud environments. Plus, learn how cloud native computing could help streamline your AI deployments. Meanwhile, don’t miss the latest about cyberthreats against water treatment plants and critical infrastructure in general. And much more!
- Cloud
- Executive Management
- DevOps
- Vulnerability Management
- Vulnerability Scanning