ポリシーリスクを可視化。自然な言葉でポリシーに関する疑問を解決します。 デモを申し込む →
[ 課題 ]
ルールは見えても、実際に悪用され得るものは見えない
ファイアウォールポリシーは何が許可されているかを示し、スキャナーは何が脆弱かを示しますが、その二つを結びつけるものはありません。そのため、どの脆弱性に攻撃者が実際に到達し得るのかを推測するほかなく、ネットワーク構成を考慮していないCVSSのリストを上から順に処理することになります。
重要なエクスポージャーとは、到達可能な経路上にある脆弱性です。それこそが、現在は見えていない部分です。
Risk Analyzer でポリシーと脆弱性データを結び付け、何が到達可能か、攻撃者はどのように到達するか、何から修正すべきかを把握してください。
[ 機能 ]
攻撃者が実際に到達できる脆弱性を可視化し、優先順位を付け、修正する
攻撃者がネットワーク内をどのように移動し得るかをシミュレーションします。 視覚的な攻撃グラフがトポロジー全体の到達可能な経路をすべて追跡し、ポリシーの複雑さに埋もれた隠れた経路を明らかにして、最小限の労力で攻撃を阻止するために介入すべき箇所を正確に示します。
さらに、展開前に適用予定のパッチによる影響をモデル化できます。新たなアクセス要求のリスクを評価し、関係者に伝達できます。
Request a Demo[ 機能 ]
攻撃者が実際に到達できる脆弱性を可視化し、優先順位を付け、修正する
攻撃者がネットワーク内をどのように移動し得るかをシミュレーションします。 視覚的な攻撃グラフがトポロジー全体の到達可能な経路をすべて追跡し、ポリシーの複雑さに埋もれた隠れた経路を明らかにして、最小限の労力で攻撃を阻止するために介入すべき箇所を正確に示します。
さらに、展開前に適用予定のパッチによる影響をモデル化できます。新たなアクセス要求のリスクを評価し、関係者に伝達できます。
Request a Demo[ お客様事例 ]
FireMon は実際のネットワーク経路にマッピングされた脆弱性データを提供します
「当社環境の複雑さを考えると、オンプレミスのファイアウォール、Azure、AWS が混在する環境全体でポリシーを統合できるソリューションを提供できるベンダーがあるとは思えませんでした。FireMon はそれが可能だと約束しただけでなく、1週間足らずのPOCで実証してみせました。」
セキュリティオペレーションマネージャー、FireMon の選定と導入を担当
1
Risk Analyzer のインサイトによりベンダーを削減し、別個のソリューションが不要に。
50%
コンプライアンスレポート作成時間を削減。
100%
FTC の要件への期限内コンプライアンス達成率。
[ FAQ ]
よくあるご質問
Risk Analyzer は Security Manager のアドオンモジュールで、脆弱性とネットワークポリシーを相関させ、攻撃経路をシミュレーションし、脅威の影響に基づいて修復の優先順位を付けることで、リアルタイムのリスク評価を提供します。
Risk Analyzer は Qualys、Rapid7、Tenable などのスキャナーと連携し、脆弱性データとネットワークポリシーを相関させます。これにより、CVSSスコアのみではなく実際の悪用可能性に基づいて、どの問題が最も大きなリスクをもたらすかを優先順位付けできます。
はい。Risk Analyzer は攻撃シミュレーションと変更シミュレーションを実行し、攻撃者がネットワーク内をどのように移動し得るかをモデル化します。これにより、セキュリティチームはリスクエクスポージャーを可視化し、ルール変更案やパッチ適用の遅延による影響を把握できます。
Risk Analyzer は潜在的な攻撃ベクトルを特定し、エクスポージャーとビジネスへの影響に基づいて脆弱性に優先順位を付け、攻撃が発生する前に阻止するための実行可能な緩和策ガイダンスを提供します。最小限の労力で最大のリスク低減を実現できる介入箇所を正確に示します。
Risk Analyzer は、設定ミス、脆弱な資産への露出した経路、過度に許可的なルール、攻撃対象領域を拡大する潜在的なポリシー違反を検知します。意図しないエクスポージャーを生むポリシー関連のリスクを継続的に監視します。
はい。Risk Analyzer は Tenable、Rapid7、Qualys などの主要な脆弱性管理ツールと連携し、脆弱性データとネットワークポリシーの適用状況を相関させることで、より豊富なコンテキストと脅威態勢のリアルタイムな可視性を提供します。
はい。Risk Analyzer は攻撃と変更に関する What-if 分析に対応しており、新しいルールの追加やパッチ適用の延期がセキュリティに及ぼす影響を評価できます。これにより、修復と変更管理の双方でデータに基づく意思決定が可能になります。
攻撃経路グラフ、侵入の深さとビジネスへの影響に基づくリスクスコア、有効性に応じて優先順位付けされた修復の推奨事項を備えた視覚的なダッシュボードを通じて提示します。これにより、リスクの理解と関係者への説明が容易になります。
Risk Analyzer は、悪用の容易さ、侵入の深さ（攻撃者がネットワークのどこまで到達し得るか）、侵害が成功した場合のビジネスへの影響という3つの要素に基づいて優先順位を付けます。このコンテキストを考慮した優先順位付けにより、真の脅威となる脆弱性に集中できます。
はい。Risk Analyzer はアドオンモジュールであり、リスクモデリングと攻撃経路シミュレーションを支えるポリシーの可視化、ネットワークトポロジー、分析の基盤プラットフォームとして FireMon Security Manager が必要です。
マルチベンダーのファイアウォールを正規化し、すべてのポリシーを単一のデータ層で運用します。
Risk Analyzer は、攻撃対象領域を拡大しているルールと経路を明らかにします。それを閉じるのが Policy Optimizer です。
AI を活用したダッシュボード、予測分析、インテリジェントなレポーティング。
Policy Planner と併用することで、Risk Analyzer はすべての変更に事前のリスクチェックを追加します。
ポリシー制御のための単一プラットフォーム
最も重要な運用課題から着手し、可視化、変更管理、コンプライアンス、ルール最適化、AI を活用した分析へとポリシー制御を拡張してください。
Get a Custom Evaluation