Resources

XM Cyber Ltd、継続的なエクスポージャー管理プラットフォームに、外部アタックサーフェース（EASM）の機能を拡張 機能拡張により、セキュリティチームは、インターネットに公開された資産や公開されたクレデンシャルから組織の重要資産まで、エンドツーエンドのエクスポージャー管理を行うことを可能となります。   HERZLIYA, Israel – 2024年3月13日 – 継続的なエクスポージャー管理のリーダーであるXM Cyberは本日、外部アタックサーフェース管理（EASM）と漏洩されたクレデンシャル管理機能をプラットフォームへ拡張することを発表しました。この新たな拡張機能は、進化するサイバー脅威の状況に対応するものであり、業界唯一、初期侵入から重要資産へ侵入するまでの攻撃者の侵入手口と経路の可視性を提供することで、組織がサイバー脅威をプロアクティブに管理し、未然防御することを可能にします。 顧客ビジネスへの取り組みを支えるために、組織の外部アタックサーフェースは拡大し続けています。Verizon 2023 Data Breach Investigations Reportによると、サイバー攻撃の83%は外部アクターによって実行され、外部アクターによる侵害の実に49%は認証情報が盗まれて悪用されていたと報告が上がっています。XM Cyberの継続的なエクスポージャー管理プラットフォームは、想定される侵入経路全体におけるエクスポージャーの可視化と優先順位付けにより、影響の大きい攻撃の未然防止、修正効率の向上、組織全体のリスク度合いを表すレポート作成などの機能を組織に提供し、この課題に直接対処いたします。 「XM Cyberは、攻撃者の初期侵入から、経由する侵入ポイント、組織の重要資産に至るまで、侵入経路を発見できる唯一のベンダーです。」XM CyberのCEO兼共同設立者であるNoam Erezは続けて、「私たちは、オンプレミスとクラウドのハイブリッド環境でそれを行っています。攻撃者は外部資産に侵入した後、ラテラル・ムーブメントを行い、お客様の環境内の重要資産へどこにでも到達します。攻撃者に先手を打つためには、侵入経路のエンド・ツー・エンドに渡るすべてのエクスポージャーを発見し、可視化し、優先順位をつけることができなければなりません。」  …

2024.01.16 SB C&S株式会社と国内販売代理店契約を締結 日本国内におけるCTEM ※およびASM機能の推進で提携 XM Cyber, Ltd.（以下「XM Cyber」）は、日本国内屈指のDistributionビジネスを牽引するリーディング カンパニーであるSB C&S株式会社（本社：東京都港区、代表取締役社長 兼 CEO：溝口 泰雄、以下「SB C&S」）とディストリビュータ契約を締結いたしましたので、お知らせいたします。 ■販売代理店契約締結の背景 近年、リモートワークやクラウドコンピューティングの導入により、企業の攻撃対象領域(アタックサーフェス)は  大幅に拡大しています。このような攻撃面の広がりとサイバーセキュリティ人材の不足が相まって、効果的な脆弱性管理の妨げとなっており、企業はより良い方法を求めて、ガートナー社提唱の新たなサイバーセキュリティのフレームワーク（CTEM）に注目するようになりました。 SB C&Sは、XM Cyberが攻撃者の視点に立ち、外部および内部のアタックサーフェス全体にわたる. 攻撃経路を特定する能力を備えていることから、CTEM実装のための実用的なビジョンを持つ数少ないベンダーの1つであると認識されています。XM Cyberは、機密データやインフラストラクチャへの重要なゲートウェイとなる攻撃経路やエクスポージャーを特定することで、クラウド、オンプレミス、ハイブリッドクラウド環境全体で脅威がどのようにリンクしているかを正確に把握することができます。このインテリジェンスによって、企業のセキュリティ・チームリーダーは現実的に実行可能なセキュリティ強靭化への自社ロードマップを作成し、内部および外部のリスクを体系的に低減することができるようになります。 ※Continuous…

もしあなたが脆弱性やエクスポージャー管理の分野で働いているのであれば、Gartner®のContinuous Threat Exposure Managementフレームワーク（CTEM）についてお聞きになったことはあるでしょう。

多くのセキュリティソリューションは脆弱性とCVEへの対処のみを重視し、表面下で何が起こっているかという大局的な視点に欠けています。 そのため、それ以外のエクスポージャー、たとえば過剰な権限、不十分な認証情報、設定ミスなどは未対応のまま放置され、さらには、ビジネスにそれほど影響しない問題への対処に貴重な時間が浪費されています。

最も重要なエクスポージャの修正に集中しましょう。XM Cyberを使用すると、すべての脆弱性、設定ミス、およびクレデンシャルの問題を特定し、それらがハイブリッド環境全体の攻撃経路にどのように連鎖するかを確認することができます。   リスクを低減するためには、コンテキストがすべてであり、すべてのエクスポージャーが同じようにセキュリティ態勢に影響を与えるわけではありません。XM Cyberは、修正が必要なサイロ化された無限の対応リストから、オンプレムとクラウド環境を保護するために最も重要なエクスポージャーを正確に特定する攻撃グラフへの移行を支援します。継続的な脅威とエクスポージャー管理（CTEM）プログラムの一環としてXM Cyberを使用すると、正確で費用対効果の高い修正によりセキュリティ体制を迅速に改善するために、攻撃経路の交差点（チョークポイント）を特定し、攻撃者の侵入を効率的にブロックするために社内チームを動員することができます。 統計結果によると、セキュリティエクスポージャの75%は、重要な資産への攻撃経路上に存在しません。  

XM Cyberを利用して健全なITセキュリティ環境を実現 「私は、システム技術に関する診断情報を、XM Cyberのように簡単に確認し、理解できるように視覚化して表示するツールは見たことがありません。 当社は、ネットワークツールの状態や潜在的な設定ミスを即座に視覚化し、取るべき対策を把握することができます。」 Michael Berry （情報セキュリティ担当ディレクター兼CISO、Kettering Health）   大規模な展開と新型コロナ関連の課題により、サイバーハイジーンが停滞 Kettering Health社は、ブランド認知スコアが常に平均を20%上回ることで知られており、13の医療センター、120以上の外来患者拠点、3万人以上のユーザーをサポートする分散型ハイブリッド・ネットワークを保護するため、多層防御を採用し、NIST（米国国立標準技術研究所）のセキュリティコントロールに着実に対応していましたが、Electronic Health Records（EPIC電子カルテ）システムの積極的な展開により、すべてのITリソースが完全に消費されてしまいました。 ITチームがEPICの導入に注力する中、サイバーハイジーンの活動が停滞しました。 新型コロナウイルスの流行により、ITスタッフの日常的なメンテナンス業務から一転して、第一応答者のモバイルワーカーやリモートワーカーがもたらす新たなセキュリティ課題への対処に注力することになり、その結果、構成ドリフト（設定の逸脱）が悪化しました。 Kettering Health社の情報セキュリティ担当ディレクター兼CISOであるMichael Berry氏は次のように説明します。「特にテレワークが急増する中、ツールの設定ミスが攻撃につながることが頻繁にあります。 攻撃者は常に脆弱性を悪用するために目を光らせているため、当社の目標は、セキュリティツールで可能な限り最高の保護機能を確実に提供することです。」 複雑さとリソース不足により、サイバーハイジーンの再構築が困難 最高のITセキュリティ状態を確保する上で障害となったのは、セキュリティツールの状態の可視化が制限されていたことです。 オープンソースやフリーウェアのテクノロジーを利用した手作業による都度対応の分析は時間を浪費し、企業のセキュリティ態勢に関する洞察は最適ではありませんでした。…

ヨーロッパ最大級の港湾の1つが、膨大なITインフラを保護するための支援を要望   「XM Cyberは、継続的で自動化された保護が可能なため、通常は手作業で数十ものステップを踏んで発見されるセキュリティ問題を、ほぼ瞬時に表面化できます。 従来、侵入テストは、付随的損害に関連するダウンタイムのリスクが大きすぎるため、侵入テストは、インフラの非重要エリアに集中せざるをえませんでした。 この問題は、XM Cyberの自動テストのおかげで解決され、インフラ全体を保護することができます。」 Jens Meier   （CEO、ハンブルク港湾局）   発見と修正に関する課題 ドイツのハンブルク港は、商業活動にあふれた小さな都市のような場所です。 この賑やかな港の業務管理タスクは、地方政府機関のハンブルク港湾局（HPA）に委ねられており、ハンブルク市の港湾関連のすべてのインフラを管理しています。 これには、道路や橋、鉄道、水道施設も含まれています。 このような大きな使命を持つHPAは、港湾業務を安全かつセキュアに管理するために大規模なITインフラに依存しています。 このインフラには、350 kmのファイバーケーブル、850台のルーターとスイッチ、2つのデータセンターに500台のサーバー（95%を仮想化）、および600以上のアプリケーションが動作する数千ものコンピューターやスマートフォンが含まれています。 HPAの活動は、63の異なる場所で展開されており、数百のITデバイスが運用されています。 港湾インフラ管理の課題 HPAのITマネージャーらが環境の全範囲を再確認したところ、現場の状況は、克服が困難な複数のセキュリティ課題が発生していることが明らかになりました。 現場のローカル管理者は100人を超えており、複数のサービスプロバイダが、管理者のサポートやフォローアップなしで、アプリケーションを管理していました。 また、一部のアプリケーションでは、セキュリティやライフサイクルの管理担当者がいませんでした。 使用されているネットワーク構造がフラットで、セキュリティではなくパフォーマンスと柔軟性を重視していたため、事態がさらに複雑になっていました。…

米国の大手保険会社がXM Cyberのサポートにより、サイバーリスクを管理 「当社のシステム環境におけるさまざまな攻撃タイプや挙動を把握する上で、XM Cyberは非常に大きな役割を果たしています。」 Harold Moore、CISSP、ITセキュリティ担当ディレクター、Plymouth Rock   ビジネス状況 Plymouth Rock Assurance社は、40年近くにわたり、米国の顧客が必要とする保険サービスを提供してきました。 Plymouth Rockグループは、自動車保険と住宅所有者保険を専門に扱い、着実に成長を続けており、現在、米国北東部全体で、15億ドル以上の保険料を引き受け、管理しています。 また、規制の厳しい業界の中で急速に成長を遂げており、大量の顧客データの管理を担い、特に強力なサイバーセキュリティを重視しています。 課題 Plymouth Rockには、同社の重要資産の安全を確実に維持するために懸命に取り組む専門チームを有しています。 同チームは、この目標を達成するために、複数のベンダーのさまざまなツールを利用して脅威を特定し、軽減しています。 XM Cyberは、Plymouth Rockがセキュリティ保護を強化し、継続的に投資する中で重要な役割を果たしてきました。 XM Cyberの導入前、Plymouth…