Tenable One Cloud Exposure CIEM

ほとんどすべてのデータ漏洩は、アイデンティティの悪用に起因します。 悪意のある攻撃者が、管理ミスのある IAM 権限を狙って機密データにアクセスするのです。 あいにく、ほぼすべてのクラウド権限は過剰に付与されているので、いつ侵害が起きてもおかしくない状態となっています。 クラウドの複雑性 (複数リソースへのアクセスを必要とする数千ものマイクロサービス、頻繁に変更される何層ものポリシーなど) は、アクセスのリスクや権限について把握することを難しくしています。

トップクラスのアナリストは、企業がクラウド戦略の重要な一部分として、権限管理と最小特権を自動化するよう推奨しています。 クラウドインフラ権限管理は、まさにそれを実現します。

Tenable One Cloud Exposure CIEM は、クラウド環境における人とサービスのアイデンティティを安全に管理するための最も包括的なソリューションを提供します。 過剰な権限付与や有害な組み合わせなどのリスクの判別と優先順位付けを正確かつ文脈に基づいた形で行える自動分析を用いることにより、すべてのアイデンティティと権限を視覚化できます。タスクの実行に必要なアクセス権限についてのきめ細かいインサイトの収集、自動化されたワークフローを用いたリスクの修正、最小権限でのシフトレフト、疑わしい挙動の調査が可能です。

Tenable One Cloud Exposure CIEM を使用すると、次のようなアイデンティティ関連のクラウドセキュリティに関する重要な質問に答えることができます。

• クラウド内のどのリソースに、誰がアクセスできるのか?
• 自組織における最も大きなリスクはどこにあるのか?
• 緩和するには何をする必要があるのか?
• クラウドでのコンプライアンスを確保するにはどうすればよいのか?

IAM、フェデレーションユーザー、サードパーティユーザーなどを含む、クラウド環境内のすべてのクラウドアイデンティティ、権限、リソース、設定の完全なインベントリを継続的に検出して視覚化します。 Tenable One Cloud Exposure CIEM は、アイデンティティ、ネットワーク、コンピュートリソース、データリソース全体でクラウドプロバイダーの権限モデルを評価するフルスタック分析を適用することで、文脈を踏まえた正確な調査結果を明らかにします。 また、過剰な権限、ネットワークエクスポージャー、隠れた危険などのアイデンティティ関連のリスクについて、包括的なインサイトを得ることができます。

Tenable One Cloud Exposure CIEM は、自動化された支援付きの修正ツールを通じて、リスクの高い権限や不適切な設定を軽減します。すばやく想定外の権限を取り除き、設定ミスを修正して、関連リスクを削減します。

• 修正のステップと自動修正のオプションを表示するウィザードを使用
• 最適化されたポリシーと設定修正を自動生成し、Jira や ServiceNow などの既存の DevOps ワークフローに挿入
• 適切なサイズの最小権限のコードスニペットを開発者に提供して、平均修復時間 (MTTR) を短縮

エンジニアリングチームでは、サービスのデバッグや手動デプロイなどのために、機密性の高いクラウド環境への高度な特権アクセスが必要な場合があります。しかし、広範囲にわたるアクセス権限を付与すると、必要がなくなったときにその権限を取り消さなかった場合、リスクを引き起こす可能性があります。 Tenable Just-in-Time (JIT) アクセス管理により、ビジネス上の正当な理由に基づいて開発者のアクセスを制御できます。Tenable JIT を使用すると、きめ細かい最小権限ポリシーの適用と長期にわたる権限付与の回避によって、クラウドのアタックサーフェスを最小限に抑えられます。 開発者はリクエストを迅速に送信して、承認者に通知し、一時的なアクセスを取得することができます。セッション中のアクティビティを追跡し、詳細な JIT アクセス レポートを生成して、ガバナンスを維持することもできます。

Tenable One Cloud Exposure CIEM を使用すると、行動ベースラインに対して継続的なクラウドリスク分析を実行し、異常や不審なアクティビティを検出できます。 Tenable One Cloud Exposure CIEM は、データアクセス、ネットワークアクセス管理、権限管理、権限昇格などに関連する通常とは異なるアクティビティなどの、アイデンティティベースの脅威を特定します。 詳細なログをクエリすることで、リスクを文脈を踏まえた上で理解、表示、調査できます。SIEM (Splunk、IBM QRadar など)、チケッティングや通知システム (ServiceNow、Jira など) との統合を通じて MTTR をさらに下げることもできます。

CIS、SOC2、HIPAA などのセキュリティおよびプライバシー規制では、組織でアクセスポリシーの管理や最小権限の適用のためのクラウドセキュリティ機能を持つことが求められます。 効果的な制御により、特権を付与されたクラウドアイデンティティの用いられ方に関する継続的な監査と自動的レポート作成が可能となります。 特権付与の最小化とシフトレフトを実現するには、すべての権利を完全かつ正確に把握することから始まります。Tenable One Cloud Exposure CIEM は、人間とマシンのユーザーがどのようにクラウドリソースにアクセスしているかを分析し、実際のニーズに基づいてアクセスポリシーを自動生成して、修正ワークフローに統合します。 また、コンプライアンス状況を継続的に検証して、詳細なレポートを簡単に作成することもできます。