攻撃者に見つかる前に攻撃対象領域を縮小する

ネットワークセキュリティにおける攻撃対象領域の縮小とは、攻撃者が重要資産に到達するために悪用する、悪用可能なアクセスを特定して排除する取り組みです。過剰に許容されたルール、未使用のアクセス経路、ファイアウォールとクラウドにまたがる不整合なポリシーが対象となります。目的は、業務を通常どおり継続しながら、攻撃者が移動できる経路の数を減らすことです。

FireMon は、重要資産へのすべてのアクセス経路をマッピングし、過剰に許容されたルールや未使用のルールを検出し、最小権限ポリシーを継続的に適用することで、ネットワークの攻撃対象領域を縮小します。Security Manager が各エクスポージャーをビジネスインパクトに基づいてスコアリングするため、チームは最もリスクの高い経路から優先的に修正でき、ガードレールによってそれらのルールが時間の経過とともに再び現れることを防ぎます。

攻撃対象領域の縮小は、ファイアウォールポリシーとクラウドポリシーの全域において、リスクのあるアクセスを存在するあらゆる場所から排除するという、より広範な成果です。マイクロセグメンテーションは、システムをより小さなゾーンに分離することでそれを支える手法の一つです。FireMon はマルチベンダー環境全体で攻撃対象領域の縮小を実現し、そのアプローチの一環として Illumio などのマイクロセグメンテーションプラットフォームに対応します。

FireMon、AlgoSec、Tufin はいずれもネットワークセキュリティポリシーを管理しますが、それぞれ着眼点が異なります。AlgoSec はアプリケーション接続性を中心とし、Tufin はコンプライアンスとポリシー変更を中心としています。FireMon は、マルチベンダーおよびハイブリッドネットワーク全体におけるリアルタイムの経路ベースのリスクモデリングを中心とし、エクスポージャーが発生した時点で検出し排除するために構築されたトポロジマッピングと継続的な適用機能を備えています。

Security Manager は、Check Point、Cisco、Palo Alto Networks、Fortinet の各ファイアウォール、AWS などの主要クラウドプラットフォーム、主要なマイクロセグメンテーションツールを含む 120 以上のプラットフォームでポリシーを正規化するため、攻撃対象領域の削減はマルチベンダー環境およびハイブリッド環境でも機能します。マルチベンダー環境およびハイブリッド環境では、これによりすべての適用ポイントにわたる一貫したポリシービューが 1 つ得られ、ベンダーごとに個別のコンソールを行き来する必要がなくなります。

変更を事前に検証すれば、攻撃対象領域の削減に業務の中断は必要ありません。FireMon は、展開前に各修正措置の影響を稼働中のポリシーに対してモデル化するため、アプリケーションが依存する接続性を損なうことなく、リスクのあるアクセスを削除できます。お客様は、計測可能なリスク低減を実現しながら、ダウンタイムなしで体系的なクリーンアップサイクルを実施しています。

FireMon は、ルール数ではなく事業影響に基づいてエクスポージャーの優先順位を決定します。Security Manager は各アクセスパスを到達可能な重要資産にマッピングしてリスクをスコア化するため、機密システムを露出させる過度に緩やかなルールが、リスクの低い不要ルールよりも上位に位置付けられます。これにより、実際のエクスポージャーを最も速く削減できる箇所に修正の労力を集中できます。