クラウドネイティブ セキュリティのソリューション
脆弱性管理をクラウドに拡張
コードからランタイムまでクラウドセキュリティとコンプライアンスを強化
クラウドインフラに対しても、信頼性の高い Tenable のセキュリティ対策が実行できるようになりました。ソフトウェアの脆弱性の発見、優先順位付け、対処がクラウドインフラでと活用いただけます。Tenable.cs は、単一のプラットフォームからすべてのクラウドリソースと資産にわたるエクスポージャーを完全かつ継続的に可視化して修復する機能を提供します。
詳細はこちら
クラウドセキュリティをシフトレフトするべき理由
開発者がプログラムのコードでクラウドネイティブインフラを定義している一方で、セキュリティチームは実行時のリスク軽減を手動で行っています。さらに、運用チームが実行時にクラウドネイティブインフラに変更を加える一方で、セキュリティチームは変更が行われた背景に関する知識が不足していることから、リスク軽減を手動で行う必要があります。競争力の維持には迅速な構築が必要ですが、開発作業はセキュリティ対策より速いスピードで実行されます。これらの問題に対処するには、企業に強力なクラウドネイティブのアプリケーションセキュリティプラットフォームを導入する必要があります。
残念ながら、従来のクラウドセキュリティツールの場合、セキュリティとコンプライアンスへの対応は受動的です。そのため、クラウドインフラの設定ミス、リスク、およびコンプライアンス違反は、プロビジョニング後または作成後 (つまり、「実行時」) に短時間で見つける必要があります。実行時のみに問題の発見をしていると、セキュリティとコンプライアンスのリスクが大幅に高まります。
クラウドセキュリティ戦略を進化
クラウドセキュリティをシフトレフトすることで、このダイナミクスを完全に変え、開発者の生産性を向上させ、実行前にセキュリティとコンプライアンスのリスクをなくすことができます。これは、クラウドセキュリティを CI/CD プロセスに統合し、インフラのコード化 (Infrastructure as Code: IaC) テンプレートを評価してから、企業が実行時に評価するのと同じセキュリティとコンプライアンスの問題を構築することで実現できます。
続きを読むクラウドセキュリティの出発点: 構成設定の脆弱性を完全に可視化
Tenable.cs は、複数のクラウドシステムコントロールプレーンの統合管理コンソールを提供します。これにより、ポリシー、コンプライアンス違反、設定ミス、リスクに影響を与えるコードリポジトリ、クラウドアカウント、Kubernetes クラスター、CI/CD および GitOps パイプラインに関する情報を簡単に取得できるようになります。
Tenable.cs を使用すると、複雑なアマゾンウェブサービス (AWS)、Microsoft Azure、Google Cloud Platform (GCP) の環境とプロジェクトを構成できます。また、Tenable.cs のローコードセキュリティポリシーエディタでは、ポリシーロジックをシンプルに管理できます。
詳細はこちら
クラウドインフラ全体のポリシー違反を検出して修正
クラウドネイティブインフラをプロビジョニングおよび管理する際は、開発を遅らせることなく、セキュリティに関するベストプラクティスとコンプライアンス要件を確実に遵守していることが重要です。 Tenable.cs は、CIS ベンチマーク、SOC 2、PCI DSS、HIPAA、NYDFS、GDPR などの 20 以上の基準で 1,800 以上のポリシーを提供しているため、ポリシーのガードレールをたった数分で有効にできます。個々のニーズに基づいてカスタムポリシーを定義することもできます。
続きを読む
自動修復がシフトレフトの鍵
従来のクラウドセキュリティ体制管理ツールは、実行時に自動的に問題の特定と修正を行います。そのため、開発を遅らせることなく、攻撃に対する保護が可能です。しかしこの場合、ランタイム時に問題に対処するのでは手遅れになり、設定ドリフトなどのメンテナンス上の問題や、未確認の問題が残ることになります。これにより、開発チームと導入チームにバックプレッシャーが生じ、最終的にはエンジニアリングチームが新しい機能をタイムリーにリリースするのが難しくなってしまいます。したがって、導入前に問題を特定して修正する新しいアプローチが必要となります。この新しいアプローチが、インフラのコード化 (Infrastructure as Code: IaC) です。
続きを読む
変化の進化についていく : DevSecOps
一般的に、DevSecOps とは、定義された範囲内でイノベーションを市場に確実に提供できる、開発、運用、およびセキュリティ担当者の統合チームだと言われています。そして、企業はこの DevSecOps の理想を追い求めてきました。今日の複雑で動的なクラウドネイティブプロジェクトではこのレベルのコラボレーションが必要な一方で、近年のほとんどの企業では、DevSecOps を成功させる方程式の発見に苦労しています。企業には、市場へのイノベーションの提供を加速しながら、セキュリティ、コンプライアンス、および運用リスクを効果的に管理するために必要となる技術的、文化的、および組織的な変化に対処する方法が必要となります。
続きを読む
セキュリティ問題の防止
開発中のクラウドの欠陥が本番環境に持ち込まれる前に特定し、取り除きます。
対応の高速化
マージリクエストを介して、修正内容を開発者に自動的に提供します。
一貫したポリシーの施行
すべての主要規格を含む 1,800 のポリシーが利用できるほか、独自のポリシー作成も可能です。
コラボレーションの強化
セキュリティ、クラウド運用、DevOps 間のコミュニケーションを改善し、効率化を図ります。
統一された可視性
オンプレミスの資産に加え、クラウド環境のセキュリティ体制を把握します。
「イミュータブルなインフラが受け入れられるようになると、クラウドに配備された本番環境に手動で変更を加えることは問題外になります。インフラをコードとして統治するアプローチの採用と、クラウドのデプロイメントとコードの間にずれが生じた場合に修正することが、不変的なインフラのための不変的なセキュリティを実現するでしょう」
NBA CTO、Krishna Bhagavathula 氏
関連製品
TENABLE.CS について詳しく見る
「企業は、クラウドインフラのセキュリティに関するアプローチを根本的に変更する必要があります。Tenable.cs はその機会を提供する製品です」UNISYS SVP およびグローバル CTO、VISHAL GUPTA 氏
