信頼できるデータを基盤に構築されたセキュリティオペレーションプラットフォーム

セキュリティオペレーションソフトウェアは、脆弱性管理、セキュリティイベント対応、修復を1つのプラットフォーム上で統合します。SIEM、脆弱性スキャナー、EDRなど、すでに運用しているツールからの検知シグナルを、統制された修復ワークフローにつなげ、セキュリティ、IT、開発の各チームが同じ検証済みデータに基づいて対応できるようにします。Ivanti Security Operations Managementは、検知ソースの上位に統合ワークフロー層として位置し、Ivanti Neurons Platformから得られる完全な資産と構成のコンテキストを活用して、脆弱性とセキュリティイベントを統制された修復へ振り分けます。

分断された手作業の引き継ぎを、修復に必要な構成アイテム、担当者、変更プロセスにすべての脆弱性とセキュリティイベントを結び付ける、統制されたワークフローに置き換えます。チームは、未加工のCVSSスコアではなく、Ivanti Risk-Based Vulnerability Managementを使用して実際のリスクに基づき優先順位を付けます。各レコードはIvanti CMDB内の検証済み資産データと構成データに関連付けられるため、チームは推測ではなく事実に基づいて対応できます。セキュリティイベントはインシデントへ昇格され、ITチームがすでに信頼している同じ変更管理プロセスに従うため、すべてのアクションを監査対応可能な状態に保てます。

記録システムとは、特定の領域における真実を定義する信頼できる情報源です。セキュリティオペレーションがITSMとITAMを支える同じ記録システム上で運用されると、セキュリティイベント、脆弱性、修復アクションは、すべての資産、構成アイテム、担当者、変更に関する包括的なビューを共有します。チームは相互の摩擦を減らしながらより迅速に対応でき、自動化も特定時点のスナップショットではなく、検証済みで継続的に妥当性確認されたデータに基づくため、より安全になります。これこそ、信頼できるAIが依存する基盤、すなわちデータの信頼性と、事実を示す実証済みの記録です。

Ivanti Security Operations Managementは、ITSMを支える同じ記録システムであるIvanti Neurons Platform上に構築されています。セキュリティイベントはインシデントへ直接昇格され、調査から修復まで既存の変更管理ワークフローに従います。セキュリティとIT運用の双方が同じCMDBと統制されたプロセスを利用するため、データの重複、手作業による引き継ぎ、チーム間のコンテキスト喪失が発生しません。

SIEMは検知とアラートを行い、セキュリティイベントを集約して潜在的な脅威を示します。SOARは対応をオーケストレーションし、セキュリティツール全体でプレイブックの実行を自動化します。セキュリティオペレーションソフトウェアは修復を統制し、検知シグナルを、実際に問題を解決するワークフロー、資産コンテキスト、変更プロセスへつなげます。SIEMは何かが起きたことを知らせます。SOARはより迅速な対応を支援します。Ivanti Security Operations Managementは、その対応が検証済みの資産データと構成データに基づき、統制されたワークフローを通じて振り分けられ、セキュリティ、IT、開発全体で完了まで管理されるようにします。