コードからクラウドまで
すべての段階のセキュリティ

Tenable.cs は、クラウドネイティブのアプリケーション保護プラットフォーム (CNAPP) です。このプラットフォームを使用すると、チームがビルド時および実行時に適用できるポリシーをコード化して定義することにより、セキュリティチームが脆弱性管理をクラウドのワークロードに拡張できるようになります。

Tenable.cs は、市場で最も人気のあるオープンソースのインフラのコード化 (IaC) クラウドセキュリティテストツールの 1 つである Terrascan に基づいて構築されています。それにより、従来のセキュリティ運用チームとクラウド開発チームの間にあったギャップを埋めます。

Tenable.cs を使用すると、開発プロセスの一環としてシフトレフトしてセキュリティの弱点に対処することで、修復のための実行時の脅威の数を減らすことができます。

デモを見る

クラウドセキュリティのコード化 (CSaC)

Tenable は、クラウドセキュリティをコードで維持するための次の 5 つの主要要素を提示して、開発・セキュリティ・運用のプラクティスの強化を支援します。

ポリシーのコード化

継続的な評価

セキュリティポリシーをコードとして捉えて (CIS ベンチマークがその例) 、IaC のビルドタイムで抵触部分を継続的に検出し、セキュリティポリシーを早い段階で、デプロイメント (CI/CD) 前に徹底させます

ガバナンスのコード化

統治機能の自動化

セキュリティ統治に関する意思決定 (例外事項に関することなど) を IaC 内で捉え、コードのリポジトリをガバナンスのワークフローと監査のために活用します

ドリフトのコード化

継続的な検知

実行中のインフラの変更を継続的に検知し、ポリシー違反を IaC の一部として報告します

セキュリティのコード化

高度のセキュリティ

アプリケーションの脆弱点を理解して潜在的な侵入経路を特定し、攻撃の影響範囲を評価してリスクの解決策に優先順位付けます

修復のコード化

修復処置の自動化

脆弱性や露呈されているリスクを修正する IaC のコードを自動的に生成し、開発担当者のプルリクエスト (GitOps) に応じてプッシュして直接提供します

完全なクラウドの可視性: クラウド上の資産の継続的な検知と評価がすぐ実行できます。エージェントのインストール、スキャンの構成、認証情報の管理などの必要はありません。コンテナイメージのセキュリティ体制が可視化できます。脆弱性が開示されたときに、インスタンスが目まぐるしく起動されたり閉じられたりするクラウド環境で、自社環境への影響をすばやく検出します。

もっと詳しく: 開発・セキュリティ・運用の効率化を達成するために自動修復方法を使うには →

「イミュータブルなインフラが受け入れられるようになると、クラウドに配備された本番環境に手動で変更を加えることは問題外になります。インフラをコードとして統治するアプローチの採用と、クラウドのデプロイメントとコードの間にずれが生じた場合に修正することが、不変的なインフラのための不変的なセキュリティを実現するでしょう」

NBA CTO、Krishna Bhagavathula 氏