Tenable One Identity Exposure

アイデンティティセキュリティソリューションである Tenable One Identity Exposure は、人間とマシンのアイデンティティを単一の統合ビューに集約し、リスクのある関係性をマッピングすることで攻撃者の横移動 (ラテラルムーブメント) 経路を可視化します。さらに、Kerberoasting や DCSync などの脅威をリアルタイムで検出・無力化し、組織のインフラ全体を保護します。

ISPM は、セキュリティにおけるプロアクティブな基盤であり、設定ミス、過剰権限、危険を伴う信頼関係などのリスクを継続的に評価、監視、軽減します。従来のアイデンティティおよびアクセス管理 (IAM) を超えて、攻撃者が悪用しうる攻撃経路を特定します。

Tenable Oneは、特権昇格や水平移動を狙う攻撃者が用いる手法 (DCShadow、ブルートフォース、パスワードスプレイ、DCSync、ゴールデンチケット など) をリアルタイムで検出します。

いいえ。ポイントインタイムの検出ツールとは異なり、Tenable One Identity Exposure は、Active Directory および Entra ID を継続的にリアルタイムで監視し、アイデンティティドリフトや新たな脅威の発生をその場で捕捉します。

いいえ。本アイデンティティセキュリティソリューションは完全にエージェントレスで、特権認証情報も不要です。アタックサーフェスを拡大することなく、本番環境に一切影響を与えずに即時の可視性を実現します。

AES は AI を活用したスコアリングシステムで、Tenable サイバーエクスポージャー管理プラットフォーム上のすべてのアセットを 0 から 1000 のスケールで評価・ランク付けします。この統一された指標を人間とマシン両方のアイデンティティに適用することで、リスクデータを標準化し、アイデンティティ関連のエクスポージャーをクラウドや IT などの他のアセットクラスと比較しやすくします。弱い認証情報などの本来の脆弱性に加え、関連するアセットから継承されるリスクも考慮することで、優先的に対処すべき重要な経路の特定を支援します。