What Is External Attack Surface Management (EASM)?

それはどのように機能しますか?

EASMツールは、パブリックインターネットからアクセス可能なすべての企業資産を含む、組織の外部攻撃対象領域を定期的かつ自動的に監視します。 ツールは、公開されている資産を特定した後、構成エラー、パッチが適用されていない脆弱性、その他の潜在的なセキュリティギャップがないか検査します。 これらの潜在的な攻撃ベクトルは優先順位が付けられ、組織のセキュリティチームに報告されるため、攻撃者に悪用される前に潜在的なセキュリティリスクに対処できます。

EASMの利点

EASMは、組織に大きなメリットをもたらす次のようなさまざまな目的に使用できます。

• アセットディスカバリー: 組織は、存在を知らないIT資産を保護できません。 EASMソリューションは、組織の外部攻撃対象領域の自動検出とマッピングを提供し、切望されていたセキュリティの可視性を提供します。
• 脆弱性の検出: EASM ソリューションは、組織の公開デジタル攻撃対象領域における潜在的な脆弱性を特定するように設計されています。 そうすることで、組織はセキュリティギャップを解消できるようになります。
• リスクの優先順位付け:多くの組織では、効果的に修復できるよりも多くの潜在的な脆弱性が存在します。 EASM は貴重なコンテキストとリスクの優先順位付けを提供し、組織が最も重大で潜在的に影響を及ぼす脆弱性に最初に対処できるようにします。
• 強化された修復: 修復の試みが常に成功するとは限らず、組織は攻撃に対して脆弱になります。 EASM は修復アクションの有効性を検証し、組織のサイバー攻撃に対する脆弱性が確実に軽減されるようにします。
• ガバナンスとコンプライアンス:機密データに対するリスクを管理することは、さまざまな規制によるコンプライアンスを確保するために不可欠です。 EASMは、データ侵害で使用される可能性のある攻撃ベクトルを特定して閉じるために必要な可視性を提供します。
• サードパーティのリスク管理: 組織のITシステムは、子会社、ベンダー、パートナーなどのITシステムに接続されている場合があります。 EASM は、これらの関係と、それらが組織にもたらす潜在的なセキュリティ リスクに関する洞察を提供できます。

外部攻撃対象領域の管理に関する主な課題

組織が外部の攻撃対象領域を完全にロックダウンできれば、サイバーセキュリティのリスクは大幅に減少します。 しかし、企業は、これを達成するのをより困難にする次のようなさまざまな課題に直面しています。

• 分散型 IT 環境:クラウド コンピューティングとリモート ワークの増加に伴い、企業の IT 環境はますます分散化しています。 その結果、パブリックスペースとプライベートスペースの境界を定義するのが難しくなり、外部の攻撃対象領域の管理が複雑になります。
• シャドーIT: シャドー IT とは、従業員が承認も管理もされていないソフトウェアやツールを使用することであり、SaaS (Software as a Service) ツールやその他のクラウド サービスの増加に伴い、より容易かつ一般的になった慣行です。 これらの管理されていないツールは、組織の外部攻撃対象領域の一部を構成しています。ただし、セキュリティチームはその存在に気付かず、適切に保護できない場合があります。
• セキュリティの複雑さ: 企業はさまざまなサイバーセキュリティの脅威に直面しており、これらのリスクを管理するためにさまざまなポイントセキュリティ製品を使用しています。 しかし、組織が導入しているソリューションが多ければ多いほど、管理が難しくなり、セキュリティチームが分析して対処する必要があるデータ量も増えます。