アタックサーフェス管理とは

サイバー資産アタックサーフェス管理（CAASM）とは 

CAASMは、エンドポイント、サービス、デバイス、アプリケーションなど、組織の内部および外部資産について、完全で最新かつ統合されたビューを提供します。 

CAASM製品は、API連携を通じてチケット管理システムに加え、既存の内部ソースである資産検出、IT資産管理、エンドポイントセキュリティ、脆弱性管理、パッチ管理ツールなどからデータを収集することで、これを実現します。 

その後、収集したデータを自動的に集約、正規化、重複排除し、単一のユーザーインターフェースに表示することで、ITチームやセキュリティチームが資産データを手作業で収集・照合する必要をなくします。CAASM製品では、チームが収集データに対してクエリを実行し、セキュリティ脆弱性を特定し、セキュリティ制御のギャップを発見し、問題を修復することもできます。 

外部アタックサーフェス管理とは 

その名のとおり、外部アタックサーフェス管理は、アタックサーフェスを外部から内側に向けて捉える視点に重点を置き、インターネットに公開された資産やシステム、および関連する脆弱性を検出します。 

EASMが検出する資産の例には、Webアプリケーション、IP、ドメイン名、SSL証明書、クラウドサービスなどがあります。EASMが特定する脆弱性の種類には、公開されたサーバー、認証情報、パブリッククラウドサービスの設定ミス、ディープWebやダークWebでの情報開示、サードパーティソフトウェアコードの脆弱性などが含まれますが、これらに限定されません。 

EASM製品は、資産検出に加えて、一般的に次のような機能も提供します。 

• クラウド、IT、IoT、OT環境に対する能動的な外部スキャン。 
• 資産を分析し、リスクがあるか、脆弱であるか、または異常な動作をしているかを判断。 
• ビジネスへの影響や悪意ある攻撃者に悪用される可能性などの要因に基づく資産の優先順位付け。 
• 修復ワークフロー、およびチケット管理システム、セキュリティオーケストレーション・自動化・対応（SOAR）ソリューション、その他ツールとの連携。 

デジタルリスク保護サービス（DRPS）とは 

DRPSは、テクノロジーとサービスを組み合わせ、外部脅威からデジタル資産とデータを保護します。企業境界の外側、すなわちオープンWeb、ディープWeb、ソーシャルメディア、アプリマーケットプレイスへと検出と監視を拡張し、IPアドレスやブランド関連資産を含む企業のデジタルリソースに対する脅威を探索します。 

組織のオンライン活動がますます増える中で、セキュリティチームがこうした機能を導入し、企業ネットワーク内の脅威だけでなく、その外側にも目を向けることが重要です。DRPSは脅威を特定すると同時に、脅威アクターと、彼らが悪用するツール、戦術、プロセスに関する実用的なインテリジェンスを提供します。 

CAASM、EASM、DRPSの違いとは 

CAASM、EASM、DRPSはいずれもASMの構成要素であり、セキュリティ資産管理と問題の優先順位付けに重点を置いています。こうした共通点により、これらのソリューションの違いが分かりにくくなることがあります。 

次の表は、CAASM、EASM、DRPSの違いをまとめたものです。