ユニアデックス、サイバーエクスポージャー管理プラットフォーム「Tenable One」を提供開始

昨今、企業に対するランサムウエア攻撃が頻発しており、日々新たな脅威にさらされるIT資産に対して、適切なサイバーセキュリティー対策を講じることが経営における最重要課題となっています。しかしながら、ビジネスのデジタル化が進む中で企業のIT環境はますます複雑化、多様化し続けており、企業全体、さらにはサプライチェーン全体での一貫したアタックサーフェスの管理が求められています。

このたび新たに提供を開始する「Tenable One」は、脆弱性管理、クラウドセキュリティー、Active Directoryセキュリティー、アタックサーフェス管理など、さまざまなデータソースを統一して可視化できる、サイバーエクスポージャー管理プラットフォームです。

特徴と機能は以下の3点です。

CVSSによる脆弱性の深刻度だけでは対策すべき資産が大量に提示されてしまうため、今後28日以内に攻撃が成功するであろう脆弱性を予測し、独自のリスクスコアを提示することが可能です。また資産の重要性をも鑑みた優先付けを数字で提示できるため、対策すべき資産の順番を決めることが可能になります。このような優先度合を示す数字は、日々の脅威情報により変化するため脅威が増した際にはアラートで通知を行うことが可能です。

ユニアデックスは長年にわたり「脆弱性診断サービス」を提供してきており、今回のTenableとのパートナーシップ締結により、より広範なエクスポージャー管理のサービス展開を進めていきます。また、リスク低減のソリューションとして仮想パッチやマイクロセグメンテーションなどの提案を合わせて行う予定です。

以　上

今回の発表にあたり、以下のコメントをいただいています。

• 注1：CVE
  Common Vulnerabilities and Exposuresの略。
  「共通脆弱性識別子」と訳され、一般公開されているコンピューターセキュリティーの欠陥のリストのこと。
• 注2：CVSS
  Common Vulnerability Scoring Systemの略。
  「共通脆弱性評価システム」と訳され、情報システムの脆弱性に対するオープンで汎用的な評価手法・指標のこと。
• 注3：ExposureAI
  「検索（Search）」「説明（Explain）」「アクション（Action）」というサイバーエクスポージャー管理プログラムの基礎となる、生成AIベースの予防セキュリティー機能のこと。

※記載の会社名および商品名は、各社の商標または登録商標です。