リスクを見つけることと、それをガバナンスすることは同じではありません
セキュリティチームは劣勢に立たされています。その理由はツールが不足しているからではなく、ツール同士が連携していないからです。脆弱性はあるシステムで検出され、インシデントは別のシステムに登録され、修復の引き継ぎはチームの境界をまたいで行われますが、何が、誰によって、なぜ実施されたのかを示す共通の記録はありません。検出は成熟してきましたが、修復はそれに追いついていません。
その影響は重大です。脆弱性の悪用は現在、侵害における初期アクセスの主な原因となっており、インシデントの31%を占めています。また、パッチ適用までの中央値は、この1年だけで32日から43日へと34%増加しました。同時に、悪用までの平均時間は平均マイナス7日にまで短縮されており、CVEの公開開示から実環境での積極的な悪用までの期間を示します。つまり攻撃者は、パッチが存在する前に最も深刻な脆弱性を武器化しているということです。
問題は検出のスピードではなく、リスクの発見とその解決をガバナンスすることの間にあるギャップです。セキュリティイベント、脆弱性、修復タスクが別々のシステムに存在していると、チームはエクスポージャーを解消するよりも、状況把握に多くの時間を費やすことになります。
検出からクローズまで、検証済みデータに基づいて対応
Ivanti Security Operations Managementは、そのギャップを解消します。ITサービス管理とIT資産管理を支える同じ記録システムであるIvanti Neurons Platform上に構築されており、セキュリティ、IT運用、開発に、すべてのイベントが優先順位付けされ、すべての資産が検証され、すべての修復アクションを検出からクローズまで追跡できる、単一のガバナンスされたワークフローを提供します。
セキュリティ、IT、開発は同じ検証済みデータに基づいて対応します。修復は各チーム境界で手作業による引き継ぎを行うことなく、完了まで進みます。また、すべてのアクティビティがプラットフォームの信頼できる資産および構成記録にリンクされるため、コンプライアンスは最後の一時点のスナップショットに固定されるのではなく、常に最新の状態に保たれます。
Ivantiは、ITとセキュリティの記録システムです。Security Operations Managementは、その信頼できる情報を実際のアクションへと変える場所です。
Security Operations Managementの機能と能力
検出がリスクを見つけ、Security Operations Managementがその後の対応をガバナンスします。単一の信頼できる基盤から、エクスポージャーをルーティング、追跡、解消します。
セキュリティイベント管理
単一のガバナンスされたワークフロー内で、検出から解決までセキュリティインシデントを記録、ルーティング、追跡します。すべてのイベントは、IvantiのCMDB内の影響を受ける構成アイテムにリンクされ、適切な社内チーム、またはJiraやAzure DevOpsなどの外部ツールに割り当てられます。各引き継ぎのステータスを完全に可視化できます。
- セキュリティイベントデータから、ITインシデント、セキュリティインシデント、変更リクエストを直接作成してルーティング
- セキュリティ、運用、開発全体で修復ステータスをリアルタイムに追跡
- REST APIを介してJira、Azure DevOps、その他の開発ツールチェーンと統合
脆弱性管理
Ivanti RBVMのリスクベースの検出結果に、Ivanti CMDBの資産所有者、ビジネス上の重要度、変更履歴を組み合わせて、脆弱性の優先順位付けと修復を行います。チームは、CVSS表で最も高いスコアの項目ではなく、本当に重要な項目に最初に取り組めます。
- Ivanti RBVMまたはサードパーティソースからREST API経由で脆弱性の検出結果を取り込み
- 完全な資産コンテキストを添付して、修復タスクを適切なチームに割り当て
- 完全な監査証跡により、特定からクローズまで修復を追跡
継続的コンプライアンス
修復がプラットフォームの資産および構成記録にリンクされているため、コンプライアンスは最後の一時点のスナップショットに固定されることなく、常に最新の状態に保たれます。プラットフォームはドリフトを表面化し、ガバナンスが修復を制御し、エビデンスは必要に応じて利用できます。
- 構成ドリフトを発生時に表面化し、ガバナンスされた修復へルーティング
- プラットフォームの信頼できる記録から、監査対応済みのエビデンスを必要に応じて生成
- Ivanti Neurons Platformを通じて、コンプライアンス態勢をGRCワークフローに接続
信頼できるデータに基づくAIと自動化
AIエージェントと自動化の信頼性は、それらが処理するデータの信頼性に左右されます。Security Operations Managementは、すべての自動アクションを安全に実行し、すべての結果を監査で説明可能にする、信頼できる資産、構成、エクスポージャーデータを提供します。修復ワークフローは、定義したガードレールの範囲内で実行され、各承認ゲートで完全な監督が行われます。
最近のデータ侵害レポートによると、AI支援による検出と自動化を利用している組織では、侵害の特定と封じ込めまでの平均時間が241日に短縮され、9年ぶりの低水準となりました。これを可能にする基盤は信頼できるデータであり、Security Operations Managementがそれを提供します。
ガバナンスされた修復がもたらす価値
Security Operations Managementは単にツールを接続するだけではありません。下流のすべてのアクションを信頼でき、追跡可能で、監査可能にするデータの信頼性を確立します。
- より迅速で正確なルーティング。手作業によるトリアージの後ではなく、作業開始前に、検証済みの資産コンテキストを添付して、すべてのセキュリティイベントと脆弱性を適切なチームに割り当てます。
- チーム横断でのガバナンスされた修復。セキュリティ、IT運用、開発全体のすべてのアクションを単一のガバナンスされたプロセス内で追跡するため、引き継ぎが行き止まりになることなく、修復を完了まで進められます。
- リスクベースの優先順位付け。CVSSスコアだけに頼るのではなく、Ivanti Neurons Platformの強化された資産データとエクスポージャーデータを使用して、実際のリスクに基づいて修復の順序を決定します。
- 継続的なコンプライアンス態勢。環境のライブ状態に合わせてコンプライアンスを最新に保ちます。プラットフォームはドリフトを表面化し、修復をガバナンスし、必要に応じてエビデンスを利用可能にします。
- AI対応のデータ基盤。AIエージェントと自動化に、検証済みの運用実態に基づいて安全かつ大規模に対応するために必要な、信頼できる資産、構成、エクスポージャーデータを提供します。
- オープンな統合。Ivanti RBVMおよびITSMと標準で接続し、REST APIを介してJira、Azure DevOps、既存のセキュリティツールチェーンへ拡張できます。