Tenable CIEM

アイデンティティは、ほぼすべてのデータ侵害に関わっています。悪意のある攻撃者が、不適切に管理された IAM 権限をターゲットにして、機密データにアクセスするのです。皮肉なことに、ほぼすべてのクラウドで権限付与が過剰で、いつ侵害が起きてもおかしくない状態となっています。何千ものマイクロサービスがリソースへのアクセスを必要していたり、ポリシーのレイヤーが頻繁に変更されたりするなど、クラウド環境は複雑です。そのため、アクセスリスクと権限の理解には困難を極めます。

一流のアナリストは、クラウド戦略の重要な部分として、権限管理と権限付与最小化の自動化を組織に求めています。CIEM を使用すると、その実現が可能です。

データシート: クラウドインフラ権限管理

クラウドアイデンティティと権限に対して、業界をリードする Tenable のセキュリティ対策を導入

Tenable CIEM は、クラウドインフラで人間とサービスのアイデンティティを管理するための最も包括的なソリューションを提供します。このソリューションを使用すると、過剰な権限付与や有害な組み合わせといったようなリスクの判別と優先順位付けを正確かつ文脈に基づいた形で行える自動分析を用いることにより、すべてのアイデンティティと権限を視覚化できます。Tenable CIEM でクラウドアイデンティティを管理すると、タスクの実行に必要なアクセスに関する詳細なインサイトの取得、自動ワークフローによるリスクの緩和、最小権限でのシフトレフト、不審な挙動の調査が可能です。

Tenable CIEM を使用すると、下記のようなクラウドセキュリティにおけるアイデンティティの最も重要な質問事項に答えられるようになります。

• クラウド内のどのリソースに、誰がアクセスできるのか?
• 自組織における最も大きなリスクはどこにあるのか?
• 緩和するには何をする必要があるのか?
• クラウドでのコンプライアンスを確保するにはどうすればよいのか?

ホワイトペーパー: Why Managing Cloud Entitlements is Nearly Impossible

マルチクラウド資産管理とフルスタックのリスク評価

Tenable CIEM を使用すると、IAM、フェデレーションを行ったユーザー、サードパーティーのユーザーを含む、クラウド環境内のすべてのクラウドアイデンティティ、権限、リソース、設定の完全なインベントリを継続的に検出して視覚化できます。アイデンティティ、ネットワーク、コンピューティング、データリソース全体にわたるクラウドプロバイダーの許可モデルを評価するフルスタック分析により、文脈がわかる形で正確な結果を出力します。Tenable CIEM を使用すると、過剰な権限付与、ネットワークへの漏洩、隠れた危険など、アイデンティティ関連のリスクに関する包括的なインサイトが得られます。

ブログ: 3 Cloud IAM Security Questions You Must Be Able to Answer

ニーズに合わせて自動修復をカスタマイズ

Tenable CIEM は、支援付きの自動修復ツールを通じて、リスクのある権限と不完全な設定を減らします。Tenable CIEM を使用すると、意図しない権限や設定ミス、それらがもたらす脅威を迅速に削除できます。

• ウィザードで修復手順を表示し、自動修復を選択
• 最適化されたポリシーと設定修正を自動生成し、Jira や ServiceNow などの既存の DevOps ワークフローに挿入
• 適切なサイズの最小権限のコードスニペットが開発者に提供されるため、平均修復時間 (MTTR) を短縮できます。

Just-In-Time (JIT) アクセスでセキュリティを犠牲にすることなくイノベーションを実現

エンジニアリングチームでは、サービスのデバッグや手動デプロイなどのために、機密性の高いクラウド環境への高度な特権アクセスが必要な場合があります。しかし、そのアクセス権限が広範囲にわたっており、必要がなくなったときにその権限を取り消さなかった場合、リスクを引き起こす可能性があります。Tenable Just-in-Time (JIT) アクセス管理により、ビジネス上の正当な理由に基づいて開発者のアクセスを制御できます。Tenable JIT を使用すると、きめ細かい最小権限ポリシーの適用と長期にわたる権限付与を回避することで、クラウドのアタックサーフェスを最小限に抑えられます。開発者はリクエストを迅速に送信して、承認者に通知し、一時的なアクセスを取得することができます。セッション中のアクティビティを追跡し、詳細な JIT アクセス レポートを生成して、ガバナンスを維持することもできます。

ウェビナー: JIT Privileged Access Management for Cloud Infrastructure

脅威を調査し、異常を検出

Tenable CIEM を使用すると、挙動ベースラインに対して継続的なクラウドリスク分析を実行して、異常や不審なアクティビティを検出できます。Tenable CIEM は、データアクセス、ネットワークアクセス管理、権限管理、権限昇格などに関連する異常なアクティビティといったようなアクティビティベースの脅威を特定します。詳細なログをクエリすることで、リスクを文脈を踏まえた上で理解、表示、調査できます。SIEM ソリューション (Splunk や IBM QRadar など) やチケット発行/通知システム (ServiceNow や Jira など) と統合することで、MTTR をさらに下げることができます。

ブログ: Sealing Off Your Cloud’s Blast Radius

継続的アクセスのガバナンスとコンプライアンス

セキュリティとプライバシーの規制 (CIS、SOC2、HIPAA など) では、アクセスポリシーの管理、権限付与最小化の強制を行うクラウドセキュリティ機能が組織に対して要求されます。こうした制御により、特権を付与されたクラウドアイデンティティの用いられ方に関する継続的な監査と自動レポートが可能となります。特権付与の最小化とシフトレフトを実現するには、すべての権利を完全かつ正確に把握することから始まります。Tenable CIEM は分析を使用して、修復ワークフローに統合される実際のニーズに基づいてアクセスポリシーを自動生成します。コンプライアンスを継続的にチェックできる便利なツールと、詳細なレポートを簡単に作成する機能をご利用いただけます。

もっと詳しく: CSPM ソリューション