Palo Alto Networks Strata Cloud Manager のサポートを提供開始しました。 詳細を見る →
見えないものは管理できない
組織の成長に伴い、ネットワークの可視性に空白が生じるリスクも高まります。
100%の可視性を維持できていると断言できますか。
資産の可視化は効果的なサイバーセキュリティとネットワーク管理に不可欠な要素ですが、組織にとって数多くの課題を伴います。
IT環境は動的であり、資産が絶えず追加、削除、変更されるため、正確かつ包括的なインベントリを維持することは困難です。さらに、IT部門の把握しないまま未承認のデバイスやソフトウェアが使用されるシャドーITの存在が、可視性を一層損なっています。
FireMon のサイバーセキュリティ資産管理機能
FireMon Asset Manager は、WMI、OSPF、SNMP、外部からのリークパス検出を含むアクティブ、パッシブ、ターゲット型の検出手法を用いて、オンプレミスおよびクラウド環境全体のあらゆる L2 および L3 デバイスの包括的なインベントリを提供し、エンドポイント、ルーター、スイッチ、OT/IoT デバイスを特定します。自動デバイスプロファイリングによってカスタム情報が付加され、クラウド、仮想、物理、SDN の各環境に対応します。
Asset Manager はデバイスを自動的にプロファイリングし、SOAR や脆弱性スキャナーなどの外部連携によってそのデータを拡充し、潜在的な脅威への迅速な対応を可能にします。L2/L3 デバイスと接続をグラフィカルに表示し、詳細な調査のためのナビゲーションツールや、属性、デバイス、OS、ベンダー別のカスタムグループ化を備えているため、複数の環境にまたがる作業も容易です。
Asset Manager の API は、正確な資産情報を主要な CMDB、脆弱性スキャナー、ネットワークモデリング・シミュレーション、SOAR、ITSM の各ソリューションと共有し、環境全体のデータ精度と運用インテリジェンスを高めます。これにより、事実に基づく最新の情報で既存のセキュリティ投資を強化します。
Asset Manager はネットワーク全体を可視化し、デバイスポリシーを一貫して適用するとともに、ポリシー違反、ネットワークの脆弱性、リークパスをリアルタイムで検知します。企業ポリシーに違反する PC、ノートパソコン、スマートフォンなどのデバイスを特定し、入口と出口を把握し、ゾーン間のリーク検出を実行してネットワーク間の接続性とセキュリティを検証します。
マルチベンダーのファイアウォールを正規化し、すべてのポリシーを単一のデータ層から運用します。
冗長、シャドー化、過度に permissive なルールを特定し、削除します。
AI を活用したダッシュボード、予測分析、インテリジェントなレポート機能。
脆弱性データとネットワークポリシーを統合し、実際のエクスポージャーを可視化して攻撃経路をシミュレートし、修復の優先順位を決定します。
ポリシー制御を担う単一のプラットフォーム
最も重要な運用課題から着手し、可視化、変更管理、コンプライアンス、ルール最適化、AI 活用の分析へとポリシー制御を拡張できます。
Get a Custom Evaluationよくあるご質問
サイバーセキュリティ資産管理とは、組織の IT 環境内にあるすべての資産を特定し、監視し、保護することを指します。対象には、ハードウェア、仮想マシン、クラウド上の資産、およびネットワークに接続されたその他すべてのデバイスが含まれます。その目的は、すべての資産が特定され、安全かつコンプライアンスに準拠し、効率的に管理される状態を確保することで、脆弱性を低減し、全体的なサイバーセキュリティ体制を強化することにあります。
FireMon Asset Manager が保護できる資産は幅広く、オンプレミスおよびクラウド環境のすべての L2 および L3 デバイス、サーバー、ワークステーション、ネットワーク機器などの物理デバイス、仮想マシン、クラウド上の資産、ネットワークインフラ構成要素、IoT デバイスなどが含まれます(これらに限定されません)。
資産管理は、組織内のすべてのデバイスを可視化するため、サイバーセキュリティにおいて極めて重要です。この可視性により、潜在的な脆弱性の特定と低減が可能になり、セキュリティポリシーへの準拠が確保され、インシデント対応能力が強化されます。効果的な資産管理がなければ重要な資産を保護することは困難であり、サイバー攻撃やデータ侵害のリスクが高まります。
サイバー資産管理の例には次のものがあります。
- オンプレミスおよびクラウド環境のすべてのデバイスの継続的な監視とインベントリ化。
- ネットワーク上の新しいデバイスおよびアプリケーションの自動検出と特定。
- すべての資産がセキュリティポリシーに準拠していることを確保するための構成管理。
- セキュリティ上の弱点を特定し修復するための脆弱性スキャン。
- 資産の健全性とセキュリティ体制に関する知見を提供するレポートと分析。
これらの取り組みは、安全でコンプライアンスに準拠した IT 環境の維持に役立ち、サイバー脅威のリスクを低減します。