従来のCAASMとは根本的に異なるアプローチを通じて、完全で正確かつコンテキストが豊富な資産インベントリーを作成することで、資産のリスクを大幅に軽減します。
課題
リスク管理を妨げる精度の低い資産インベントリー
セキュリティ部門は、正確な資産インベントリーと複数の異なるシステムのデータをつなぎ合わせるために膨大な時間を費やしています。こうした努力にもかかわらず、資産リストは不完全かつ不正確なままであり、リスク評価の質が著しく損なわれています。
従来のツールでは、不足している情報や誤った情報を更新するのは非常に難しく、また、新しい資産や一時的な資産を生み出す複雑なクラウドネイティブ環境がもたらす課題に適切に対処できません。
ほとんどの組織が、以下のような重要な点を把握できていないのが現状です。
- 組織が実際に所有している資産の数
- 各資産のユーザー、地域、部門など
- 既存のCMDBの精度
- 特定の資産を修復するためのチケットを割り当てるべき担当者
- EDRのような保護ソフトウェアが展開されていない資産
組織に今必要なのは、新しい資産管理アプローチです。
製品の概要
Zscaler Asset Exposure Managementは組織の資産を明確に可視化することで、資産管理の範囲と健全性を把握できるようにします。セキュリティ部門やIT部門などは、資産の唯一の「真実」となるソースを活用して、セキュリティとコンプライアンスを向上させられます。
メリット
資産の攻撃対象領域を削減
信頼できる資産インベントリーの取得
多数のソース システムにわたる資産情報を統合し、包括的で正確なインベントリーを作成します。
資産管理のギャップの特定と解消
組織のすべての資産情報を関連付けて、設定ミスや制御不足を特定します。
組織のリスクの最小化
リスク軽減ポリシーを有効にし、ワークフローを割り当てて追跡しながら、CMDBを自動で更新します。
製品の詳細
重複排除された統合資産インベントリーの維持
エンドポイント、クラウド リソース、ネットワーク デバイスなど、すべての資産を包括的に可視化します。複数のソースからの重複データの排除、関連付け、資産情報の統合を継続的に実行することで、資産の攻撃対象領域を完全に把握できます。
資産のデータ収集
Data Fabric for Securityでは、150以上のコネクターを活用します。
複数のソースにまたがる重複エンティティーの排除
異なるツールから報告された資産を統合します。
資産間の関係の特定
資産間の関係を視覚的に表示します。
資産の「ゴールデン レコード」の作成
すべてのデータを関連付けて、資産の全体像を可視化します。
コンプライアンスの問題や設定ミスの特定と追跡
潜在的なコンプライアンスの問題や設定ミス(EDRが展開されていない資産、古いバージョンのエージェントなど)を簡単に特定し、それらを実行可能なタスクに変換してセキュリティ態勢を強化します。
資産管理のギャップの特定
適切なセキュリティ対策が実施されていない資産を特定します。
データの矛盾の解決
同じ資産に関する情報が異なるツール間で矛盾する場合はフラグを付けます。
アクティブでない資産の認識
アクティブでない資産や廃止された資産を特定するための条件を定義します。
コンプライアンスの状態
監査が行われる前に潜在的な規制上の問題を明らかにします。
CMDBの精度の向上
CMDBの正確性と完全性を強化できます。CMDBに登録されていない資産、所有者や位置情報などが不明の資産を特定します。資産管理部門向けのワークフローを作成することで、資産情報を完全かつ正確に保ちます。
CMDBの可視性
すべての既知の資産がCMDBに記録されるようにします。
未知の資産の検出
ネットワーク トラフィックで確認された、未知または管理されていない資産を特定します。
重要な情報の完全性
重要な要素(ドメイン、シリアル番号、所有者、「最も重要」の指定、部門など)がCMDBに含まれるようにします。
スケーラブルなプログラム管理
CMDBを自動的に更新するワークフローを構築します。
効率的なリスク軽減策の推進
リスクを軽減するためにポリシー調整やその他の制御を有効にします。ワークフローを開始してポリシー違反を所有者に割り当て、リスク軽減の進行状況を追跡し、CMDBを自動更新します。
CMDBの強化
CMDBを自動更新し、欠落している資産や要素を追加します。
ポリシーの開始
リスクの高い資産に対して組み込み型またはカスタムのアクセス ポリシーを実行します。
ワークフローの作成
チケット発行システムから自動修復ワークフローを開始します。
タスクの割り当て
ポリシー違反を適切な所有者に割り当て、実用的な情報を提供します。
堅牢なレポートとダッシュボードによる部門間の連携強化
事前構築された指標とカスタマイズ可能な指標の両方を活用してダッシュボードとレポートを生成し、CMDBの健全性とコンプライアンスを可視化します。
事前構築されたレポート ライブラリー
資産に関する堅牢なダッシュボードとレポートをすぐに利用できます。
カスタム ダッシュボードの作成
組織独自の要件に合わせてダッシュボードを設計し、必要なデータを測定できます。
さまざまな視点からのデータの可視化
あらゆるデータ ポイントや広範なポリシーでレポートを作成することで、KPIを追跡します。
コンプライアンスの追跡
ポリシーごとにコンプライアンス態勢を追跡し、部門や部署、製品、地域などのカテゴリーに分類します。
ユース ケース
より正確な資産データでリスク戦略を強化
Zscaler Zero Trust Exchangeの特長
ビジネスを保護し、簡素化し、変革する包括的なプラットフォーム
よくある質問
デモを依頼する
Zscaler Asset Exposure Managementが業界で最も完全で正確かつコンテキストが豊富な資産インベントリーを提供する仕組みをご確認ください。
