CSPM - クラウドセキュリティポスチャ―管理

Tenable Cloud Security は、リスクを指摘するだけのアラートよりはるかに価値のある、迅速な意思決定に役立つ、実用的で理解しやすい検出結果を提供します。 対応を自動化することも、支援付き修正の実行を選択することも可能です。 手動分析や、複数のツールからばらばらに送信されるアラートの分類に時間をかけることが不要になります。 Tenable を使用すると、リスクとコンプライアンスに対処する正確なポリシーの設定や、組織全体での最小権限の原則の適用によるリスクの軽減が可能です。

コンプライアンスには合格していても、必ずしも安全ではありません。 たったひとつの小さな設定ミスが、機密性の高い資産を攻撃者に露呈させてしまうこともあるのです。 攻撃を回避するには、リスクを排除し、最小権限の原則を含むセキュリティのベストプラクティスを適用する必要があります。しかし、これを手動で大規模に行うのはほぼ不可能です。

Tenable の CSPM は、クラウドの設定やセキュリティ設定、また一般的なフレームワーク、規制要件、企業ポリシーに対するコンプライアンスを自動的にチェックするので、過度のリスクが存在する場所が判断できるようになります。また、アラートノイズが最小化され、正確なリスクの優先順位付けや、コンプライアンス違反の先行的な管理、アイデンティティ関連のものを含めた設定ミス、違反、リスクの自動修正が行いやすくなります。

Tenable Cloud Security は、クラウドのコンプライアンスを簡略化します。 単一のソリューションがマルチクラウド環境全体にわたる設定とリソースの継続的なスキャンを行い、違反を防止してセキュリティポリシーに対する準拠を確保します。

Tenable を使用すると、CIS、AWS Well Architected、GDPR、HIPAA、ISO、NIST、PCI-DSS、SOC2、Kubernetes 向けの CIS などの業界標準に照らしてマルチクラウド環境を監査し、カスタムチェックを作成して実行できます。 また、Tenable は内部コンプライアンス、外部監査、日常的なセキュリティ業務 (資産インベントリ、設定ミス、ネットワーク設定など) のための詳細なレポートを迅速に生成するので、手作業を減らして時間を節約できます。

Tenable Cloud Security の一部として、オンプレミスまたはパブリッククラウドで Kubernetes をスキャンする、強力な Kubernetes セキュリティ態勢管理 (KSPM) ソリューションが提供されています。これにより、ノード、名前空間、デプロイメント、サーバー、サービスアカウントなどの Kubernetes リソースについて、完全で文脈に基づいた可視性が得られます。 さらに、組み込みのカスタマイズ可能な Kubernetes アドミッションコントローラーにより、Kubernetes クラスタ内で作成された新しいリソースについても管理と保護を行えます。