クラウド ディスカバリ&エクスポージャ管理(CDEM)

Prisma® Cloudで未管理のクラウド資産を把握し、ネイティブ ワークフローを用いて管理対象資産に転換。

急速なイノベーションに伴うシャドー クラウドのデプロイがセキュリティの死角を生み出しています。セキュリティ チームが認識すらしていないインターネット エクスポージャを攻撃者に発見され悪用されかねません。

インターネット エクスポージャ リスクへの対策を学ぶ。

クラウド ディスカバリ&エクスポージャ管理(CDEM)を用いたシャドー クラウド デプロイ対策

Prisma CloudはAWS、Microsoft Azure、Google Cloud (GCP)にデプロイされたインターネットからアクセス可能な資産を正確に検出して帰属を明らかにします。セキュリティ チームがリスクを調査してアプリケーション所有者とリスクを共有し、インターネット エクスポージャ リスクを是正することができます。また、管理対象外の資産をCSPM機能で保護された管理対象資産に変換するネイティブ ワークフローを提供します。これらCDEM機能を支えるのは、業界をリードするアタックサーフェス管理ツールCortex® Xpanse™です。
  • インターネットからアクセス可能な未知のクラウド資産を検出。
  • クラウドを横断してインターネット エクスポージャ リスクを評価。
  • 未管理の資産をPrisma Cloudに容易にオンボーディングし、セキュリティ コンプライアンスとガバナンスを確保。
  • 外部からの資産検出
    外部からの資産検出
  • 外部リスク評価
    外部リスク評価
  • 資産のオンボーディングとリスク是正
    資産のオンボーディングとリスク是正

Prisma Cloudソリューション

CDEMに対する弊社のアプローチ

外部資産検出

外から内の視点を活用してセキュリティの死角に対処し、セキュリティ チームが認識していないインターネット アクセス可能な野良クラウド資産を検出します。また、Prisma Cloudを構成するCortex Xpanseのアタックサーフェス管理テクノロジを活用し、セキュリティ チームによる野良クラウド資産の特定を可能にします。環境を外から内の視点で把握することで、Prisma Cloudが管理中の資産と未管理の資産をまとめ、完全な資産インベントリを発見できます。

  • 野良クラウド資産の可視化

    インターネットからアクセス可能な未知/未管理のクラウド資産を検出します。外部からアクセス可能なサービス(例: https、RDP、FTP、データベース)、資産所有者の情報、位置情報、サービス証明書などの情報を取得可能です。

  • 継続的監視

    インターネットからアクセス可能なすべてのクラウド資産をクラウド環境を横断して追跡します。未管理エクスポージャの経時的な増減など、資産インベントリのトレンドを素早く把握できます。

  • マルチクラウド対応

    Prisma Cloudの管理下にないAWS、Azure、GCPのクラウド資産を特定します。

  • M&Aに伴うエクスポージャ リスクの評価

    M&A前後にセキュリティ体制を情報に基づいて強化します。

外部資産検出

エクスポージャ リスク評価

攻撃者の視点に立って、自社環境を分析し、脆弱性をどのようにエクスプロイトできるかを把握することで、インターネット エクスポージャ リスクを評価します。

  • リモート アクセスの弱点

    環境への特権アクセスの要因となるエクスプロイト可能な脆弱性や設定ミスを検出します。リモート デスクトップ プロトコル(RDP)、安全でないOpenSSH、LDAPなどがその例です。

  • 開発用のインフラとアプリケーション

    WebアプリケーションやKubernetes APIといった重要システム全体でエクスポージャ リスクを特定します。

  • データ損失防止

    一般公開されたデータベースや安全でないファイル共有サービスを特定します。暗号化されていないFTPサーバ、サーバ メッセージ ブロック(SMB)、放置されたS3バケットなどがその例です。

脆弱性管理

未管理資産のオンボーディングとリスク是正

業界をリードするPrisma Cloudを活用したクラウド環境のセキュリティ対策。未管理資産をPrisma Cloudへ容易にオンボーディングすることで、クラウド セキュリティ体制に関する完全な可視性とコントロールを獲得できます。

  • 野良クラウド資産をPrisma Cloudの管理下に

    シンプルなワークフローで未管理資産を管理対象資産に転換できます。

  • インターネット エクスポージャ リスクの軽減

    クラウド セキュリティ体制管理機能を用いてインターネット エクスポージャの原因となる設定ミスを把握し、リスクを軽減できます。

  • セキュリティ体制の監視

    クラス最高のPrisma Cloudプラットフォームを用いてクラウド セキュリティ体制を継続的に監視できます。

未管理資産のオンボーディングとリスク是正
リソース

役立つリソースを公開