Tenable の新しい Active Directory セキュリティチェックが企業を支援
July 29, 2021 · Columbia, MD
昨今のランサムウェアと巧妙なサイバー攻撃の増加を受けて、Cyber Exposure カンパニー、Tenable®, Inc. は、同社のソリューションを対象に、10 項目の基礎となる設定チェックを開発しました。対象のソリューションは、Tenable.io、Tenable.sc、Nessus Professional と Nessus Essentials で、Microsoft Active Directory のセキュリティ体制を評価し、その結果から得られた脅威の状況に応じて修正作業を整合させる機能です。 これらのチェックは、Tenable が Tenable.ad で得た Active Directory 環境のセキュリティ確保に関する専門知識を活用したもので、既存のお客様には無償で今すぐ利用可能です。
攻撃を目論む集団は、企業ネットワークのすべての要素 - クラウド、ウェブアプリ、従来の IT、オペレーショナルテクノロジー (OT) - が 1 か所に連結されるシステムを狙っています。そのシステムが Active Directory です。 Frost & Sullivan の調査によると、Fortune 1000 の企業のうち、90% が Active Directory をユーザー認証と認可の主要方法として使用しています。Active Directory は、一旦企業環境に侵入した攻撃者が、ほとんどの場合、最初の標的にしています。Solarwinds のハッキングの事件や一連のランサムウェア攻撃によって重要インフラがお手上げ状態になったことによって、Active Directory セキュリティ上の重要性に光があたり、専門知識を活用した適切な設定や、リスクの高い変化や動きの監査・監視を徹底しなければ起きる可能性のある問題が明らかになりました。
このように拡大し続ける危機に対応すべく、Tenable は、同社のソリューションを対象に、10 項目の基礎となる設定チェックの利用提供を開発しました。お客様が Active Directory 内でよく悪用される弱点を検出できるようにして、アクセス管理の保護と権限昇格の防止を支援する機能です。チェック機能は今すぐ利用可能で、Kerberos 認証方式を狙った攻撃、設定ミスやパスワード管理の不備、脆弱な暗号処理プロトコルなどを含む、一連のリスクにさらされているかどうかが評価できます。その結果、潜在的な攻撃経路が発見されれば、直ちに対処して、悪用される前に遮断できます。
「新しいランサムウェア攻撃やハッキングが報道メディアの見出しになる度に、Active Directory が武器として使われる傾向が進んでいることを見せつけられています。Active Directory のセキュリティを確保することは、より強力なサイバー防御体制とデジタルビジネスの確固たる基盤を構築するのに必要な、すべての企業がとるべき最も重要なステップの 1 つと言えます」と Tenable の共同設立者でCTOを努める Renaud Deraison は語り、また「当社では、拡大する危機に対処する支援の一環として、新しい Active Directory のチェック項目を開発して、今すぐ実行しなければならないステップを明確にしました。 Active Directory のセキュリティを整備して、悪意のある攻撃者が攻撃経路に行かないように阻止する方法をよりわかりやすく提供しています」と結んでいます。
Active Directory のセキュリティ対策チェックは、Tenable.sc、Tenable.io、Tenable.ep、Nessus Professional と Nessus Essentials で利用可能です。総合的な Active Directory セキュリティソリューションに関心のあるお客さまには、Tenable.ad の内容を詳しくご確認いただくことをお勧めしています。 Tenable.ad は、上述の基礎的なチェックばかりでなく、そのほかの包括的な評価機能を備えています。
ご紹介したチェック機能については、こちらからご覧ください。 https://www.tenable.com/blog/new-in-nessus-find-and-fix-these-10-active-directory-misconfigurations.
Tenable について
Tenable®, Inc. は、脆弱性管理ソリューションを提供します。世界中の 3 万以上の組織がサイバーリスクを正確に把握し、削減するために Tenable を採用しています。Nessus® の開発者である Tenable は、脆弱性に対する専門性をさらに広げ、あらゆるコンピューティングプラットフォーム上のあらゆるデジタル資産を管理、保護できる世界初のプラットフォームを展開しています。Tenable は、フォーチュン 500 の半数以上、およびグローバル 2000 の 30% 以上の企業や大規模の政府機関などで利用されています。詳しくは jp.tenable.com まで。
お問い合わせ
Cayla Baker
Tenable
[email protected]
443-545-2102, x 1544