Vulnerability Management as a Service(VMaaS)

RBVMの専門家に相談する

専門家主導のスキャン、分析、優先順位付け、レポート作成により、インフラストラクチャとアプリケーション全体でリスクベースの脆弱性管理へと移行し、社内の作業負荷を軽減しながらセキュリティを強化できます。

脆弱性に関するノイズを、実行可能なリスク管理へ

新たな脆弱性は日々発生しています。VMaaSは、脆弱性スキャン、分析、優先順位付けを含む、リスクベースの脆弱性管理アプローチにより、それらに的確に対応できるよう支援します。セキュリティ専門家の支援を受けながら、リスクベースの脆弱性管理(RBVM)へ移行できます。VMaaSは、インフラストラクチャとアプリケーションの両方にわたって脆弱性スキャン、分析、優先順位付け、レポート作成を提供するため、チームが単独で取り組む必要はありません。専門的なRBVMテクノロジーと、実務で培われた専門知識を組み合わせることで、煩雑な作業から社内チームを解放しながら、セキュリティ態勢を向上できます。

セキュリティ態勢を向上

この包括的なサービスは、セキュリティ専門アナリストとクラス最高レベルのスキャンツールおよびプロセスを組み合わせ、ネットワークおよびアプリケーション上の脆弱性を迅速かつ正確に特定します。

これらのスキャン結果は、その後、Ivanti Risk-Based Vulnerability Management(RBVM)およびIvanti App Security Orchestration & Correlation(ASOC)に取り込まれ、そこで脅威データと分析情報に基づいて自動的に関連付けられ、コンテキスト化されます。

お客様固有の、対応指針を伴うリスクベースの優先順位付けは、Ivanti Neuronsプラットフォームによって数分以内に提供されます。この優先順位付けでは、Ivanti独自のリスクスコアリング手法を活用し、お客様の組織固有のセキュリティ態勢を測定可能な形で改善するアクションに修復推奨事項を的確に集中させます。

モニターを見ている人々

社内チームが最も重要なタスクに集中できるようにする

VMaaSにより、わかりやすい修復計画に沿って脆弱性の修復に集中できる一方で、終わりのないスキャンや手作業による分析、優先順位付け、レポート作成から、ご自身とチームを解放できます。

脆弱性管理における労力のかかる初期段階の作業を取り除くことで、チーム全体がすぐにリスクを管理し、脆弱性の増加、攻撃利用の進行、攻撃対象領域の拡大に対応しながら、最も重要なこと、つまり組織、エンドユーザー、クライアントのセキュリティを見失わずにいられます。

このフルマネージドのVMaaSサービスを活用することで、より少ないリソースでこれらすべてのサイバーセキュリティ上の成果を実現し、貴重な人材をより緊急度の高いプロジェクトに振り向けることができます。

ノートパソコンで入力している人

プラットフォームへのフルアクセス

VMaaSのお客様は、Ivanti Neuronsプラットフォーム上でIvanti RBVMおよびIvanti ASOCへのフルアクセスをご利用いただけます。

ネットワークスキャン

フルマネージドの脆弱性スキャンにより、内部ネットワークや外部ネットワーク上の設定ミスと脆弱性を特定します。

アプリケーションスキャン

フルマネージドのコード脆弱性および弱点スキャンにより、指定されたWebアプリケーション内のコーディングエラーと悪用可能性を正確に検出・特定します。

脆弱性検証

セキュリティアナリストが、スキャナーによって特定された重要な脆弱性を検証し、誤検知を確認することで、スキャナーが脆弱性管理にもたらしがちなノイズやデータ過多を軽減します。

脆弱性の優先順位付け

取り込まれたすべてのスキャン結果の詳細はIvanti Neuronsプラットフォームで確認でき、脆弱性エクスポージャーを単一の統合ビューで把握できます。IvantiのVulnerability Risk Rating(VRR)により、インフラストラクチャとアプリケーション全体のリスクを理解できます。

修復管理

主要なITシステムおよびチケットシステムとの双方向データ共有と、Ivanti Neuronsプラットフォームに組み込まれたワークフローにより、実行すべきパッチやアクションに関する完全な情報を含む割り当てやチケットを作成できます。

VMaaSを始める

セキュリティ態勢の向上に向けて、最初の一歩を踏み出しましょう。