攻撃対象領域管理 (ASM) は、組織の攻撃対象領域を監視、管理、縮小するプロセスです。攻撃対象領域とは、悪意のある攻撃者が不正アクセスを得るために悪用できるすべての脆弱性と弱点を指します。ASM は、組織の攻撃対象領域を特定、監視、最小化するのに役立ちます。 攻撃対象 IT資産、脆弱性、サイバーリスクを可視化することによって。
攻撃対象領域管理ソリューション（ASM）は、資産検出ツールとインベントリツールを使用して、仮想環境、クラウド環境、シャドウITインフラストラクチャ、その他これまで認識されていなかった資産を含む、すべてのIT資産を可視化します。これらの資産をスキャンし、悪用される可能性のある脆弱性やソフトウェアの設定ミスを検出します。また、ASMはドメインやサブドメインといった組織の外部デジタルフットプリントを監視し、公開されている資産から生じるリスクを特定します。
この情報を活用することで、サイバーセキュリティチームは組織の攻撃対象領域全体における最もリスクの高い項目を優先順位付けし、軽減することができます。また、実際のサイバー攻撃をシミュレーションすることで、盲点を特定し、防御策の有効性を確認することも可能です。攻撃対象領域を縮小することで、組織は侵害される機会を減らし、攻撃者が足がかりを築くことをより困難にすることができます。
攻撃対象領域の理解
組織の攻撃対象領域とは、攻撃者がシステムやデータを侵害するために悪用できる可能性のあるすべての侵入ポイントを指します。これには、サーバー、デスクトップ、ルーター、IoT デバイスなどのオンプレミス資産、および アイデンティティとアクセス管理 組織のネットワークに接続されているシステム、クラウド資産、および外部システム。
攻撃対象領域は、新たなデジタルインフラ、デバイス、接続が時間とともに追加されるにつれて、絶えず変化しています。ソフトウェアやシステムには新たな脆弱性が頻繁に発見され、攻撃者は常に新しい悪用手法を開発しています。つまり、攻撃対象領域は継続的に拡大し、新たなリスクを生み出しているのです。
攻撃対象領域への最も一般的な侵入経路には、以下のようなものがあります。
- サーバー、デスクトップPC、ノートPC、IoTデバイスなどのオンプレミスエンドポイント。これらには貴重なデータとアクセス権が含まれており、攻撃の標的になりやすい。
- ストレージ、データベース、コンテナ、サーバーレス関数などのクラウド資産。クラウドの導入により、ほとんどの組織にとって攻撃対象領域が大幅に拡大しました。
- 本人確認およびアクセス管理システム。 アイデンティティは攻撃対象領域であるなぜなら、侵害された認証情報は、ネットワークへの侵入に使用される主要な攻撃経路の1つだからです。
- パートナー、顧客、子会社ネットワークへの外部接続。これらの接続は攻撃対象領域を拡大し、信頼性の低いネットワークからのリスクをもたらします。
- 組織の承認や監督なしに従業員が設置したシャドウITシステム。これらの隠れたシステムは、攻撃対象領域におけるセキュリティ上の盲点となる。
攻撃対象領域管理とは、リスクを最小限に抑えるために、潜在的な侵入経路を継続的に特定、分析、削減する取り組みです。これには、組織のインフラストラクチャ内のすべての資産、接続、アクセスポイントを可視化し、脆弱性を解消し、過剰なアクセスを減らし、セキュリティ制御を強化することで、攻撃対象領域を縮小するための対策を講じることが含まれます。
攻撃対象領域管理の価値
攻撃対象領域管理（ASM）は、サイバーリスク管理において組織に大きな価値をもたらします。ASMツールは、組織環境全体にわたるすべての資産を自動的に検出し、マッピングすることで、脆弱性や設定ミスを特定します。これにより、セキュリティチームは攻撃対象領域の範囲を把握し、リスクの優先順位付けを行い、問題を修復することが可能になります。
セキュリティ体制の向上
ASMは、すべての資産と脆弱性を包括的に把握することで、組織のセキュリティ体制を強化します。セキュリティチームは弱点を特定し、セキュリティギャップを解消し、侵害の機会を減らすことができます。継続的な監視により、ASMソリューションは常に最新の資産とリスクのインベントリを提供します。これにより、組織はリスクに基づいた意思決定を行い、最優先事項にリソースを集中させることができます。
リスクの軽減
ASMは、攻撃で悪用される可能性のある脆弱性や設定ミスを修正することでリスクを軽減します。ソリューションは、新しいアセットがオンラインになった際に自動的に検出し、脆弱性をチェックしてセキュリティチームに通知することで、攻撃の標的となる前にリスクを修復できるようにします。また、ASMは、組織が変更によって攻撃対象領域にどのような影響が出るかをモデル化し、リスクの増大を回避するための調整を行うことを可能にします。攻撃対象領域を縮小することで、ASMは攻撃者が環境への侵入経路を見つけることをより困難にします。
コンプライアンスの向上
規制遵守要件のある組織向けに、ASMはリスク管理の実践を示すための文書化とレポートを提供します。ソリューションは、資産、脆弱性、および修復状況を監査可能な形式で追跡します。このレポートは、組織がPCI DSS、HIPAA、GDPRなどの基準を遵守するのに役立ちます。ASMは、任意の時点での現在のセキュリティ状況の概要と、リスクおよび修復の履歴記録を提供します。
攻撃対象領域管理の主要機能
攻撃対象領域管理（ASM）は、組織が攻撃対象領域を特定、監視、縮小するのに役立ついくつかの主要な機能を含んでいます。
プーケットの魅力
発見フェーズでは、ハードウェア、ソフトウェア、サービスなど、組織のデジタル資産を特定することに重点を置きます。これには、ネットワークをスキャンして接続されているデバイスを検出し、それらのデバイス上で実行されているオペレーティングシステム、アプリケーション、サービスに関する詳細情報をカタログ化することが含まれます。発見プロセスの目的は、サイバー攻撃の潜在的な標的となりうるすべての資産のインベントリを作成することです。
テスト
侵入テストと脆弱性評価は、組織のITインフラストラクチャとソフトウェアの弱点を特定するために使用されます。倫理的なハッカーは、システムへの侵入とデータへのアクセスを試み、攻撃者がどのように脆弱性を悪用する可能性があるかを判断します。このテストプロセスにより、セキュリティを強化するために対処する必要のあるリスクが明らかになります。
コンテキスト
コンテキスト機能は、特定された資産が業務運営とどのように関連しているかを分析し、その重要性を評価します。重要なデータ、システム、インフラストラクチャに優先順位を付けることで、リソースをどこに集中させるべきかを判断します。また、コンテキスト機能は、脆弱性がどのように連鎖して最大の影響を及ぼす可能性があるかを考慮します。これにより、組織は重要な資産がどの程度危険にさらされているか、そしてサイバー攻撃の潜在的な影響を理解することができます。
優先順位付け
脆弱性とリスクを理解することで、組織は影響を受ける資産の重要度に基づいて、どの問題に優先的に対処する必要があるかを判断できます。優先順位付けを行うことで、リソースを効率的に配分し、戦略的な方法でリスクを軽減できます。脆弱性の優先順位付けにおいては、深刻度、悪用可能性、ビジネスへの影響といった要素がすべて考慮されます。
修復
修復プロセスでは、発見およびテスト段階で特定された脆弱性を排除または軽減するためのソリューションを選択し、実装します。これには、ソフトウェアパッチのインストール、構成変更、レガシーシステムの廃止、および追加のセキュリティ制御の導入が含まれます。修復の目的は、弱点を修正し、回復力を向上させることで、組織の攻撃対象領域を体系的に縮小することです。
ASMと攻撃者撃退におけるその役割
攻撃対象領域管理（ASM）は、攻撃者の視点から脆弱性に焦点を当てることで、サイバーセキュリティに対する積極的なアプローチをとります。ASMは、インシデント発生後に対応するのではなく、攻撃対象領域の継続的な監視と修復を通じて、そもそもインシデントを未然に防ぐことを目指します。
攻撃対象領域とは、組織のインフラストラクチャ、アプリケーション、エンドユーザーデバイスなど、悪意のある攻撃者がシステムやデータを侵害するために悪用する可能性のあるあらゆる箇所を指します。セキュリティチームは、攻撃対象領域とその経時的な変化を理解することで、攻撃者が脆弱性を悪用する前に、脆弱性を特定して修正することができます。
継続的なマッピングとモニタリング
ASMは、自動化されたツールを活用して、内部および外部に公開されている資産を含む、進化し続ける攻撃対象領域を継続的に発見し、マッピングします。攻撃対象領域を監視することで、新たな脆弱性を迅速に検出し、リスクレベルに基づいて優先順位を付けて修復することが可能になります。新しい資産が追加されたり、構成が変更されたりすると、ツールは再スキャンを実行して組織の攻撃対象領域マップを更新します。
重要なリスクを優先する
すべての脆弱性が同じレベルのリスクをもたらすわけではありません。ASMは、次のような要素に基づいて脆弱性を評価することで、組織が深刻な弱点の修正に優先的に取り組むことを支援します。
- 深刻度（悪用された場合にどれだけの損害が発生する可能性があるか）
- 悪用可能性（攻撃者が脆弱性を悪用する容易さ）
- 露出度（脆弱性が外部に向けられているかどうか）
- 資産の重要度（脆弱なシステムがどれほど重要か）
このように脆弱性に優先順位を付けることで、セキュリティチームは最も重要なリスクに対処するためにリソースを割り当てることができる。
チャンスの窓を狭める
攻撃者は、脆弱性が公表されてから数日、あるいは数時間以内に悪用することがよくあります。ASMは、組織が深刻な脆弱性を迅速に特定し、修復できるようにすることで、攻撃の機会を短縮することを目指しています。脆弱性の修正が早ければ早いほど、攻撃者がネットワークへの侵入、データの窃盗、システムの人質化といった悪意のある目的で脆弱性を悪用できる時間は短くなります。
要約すると、ASMは攻撃者の視点から脆弱性に焦点を当てた、プロアクティブかつリスクベースのセキュリティアプローチを採用しています。攻撃対象領域を継続的に監視することで、セキュリティチームは重大な脆弱性が悪用される前に特定し、修正することができます。これにより、リスクを軽減し、攻撃者にとっての攻撃機会を断つことができます。
組織の攻撃対象領域を特定する方法
組織の攻撃対象領域を効果的に管理するには、まずITおよびサイバーセキュリティの専門家が、その領域が何で構成されているのかを特定する必要があります。組織の攻撃対象領域とは、悪意のある攻撃者がシステムやデータを侵害するために悪用する可能性のあるすべての脆弱性や弱点を網羅するものです。
攻撃対象領域には、外部向けコンポーネントと内部コンポーネントの両方が含まれます。外部向け攻撃対象領域は、組織のウェブサイト、ウェブアプリケーション、その他のインターネット接続システムなど、組織のオンラインプレゼンスで構成されます。これらは、サイバー犯罪者がネットワークやデータにアクセスするための潜在的な侵入経路となります。内部向け攻撃対象領域には、組織内のすべてのネットワークシステム、サーバー、エンドポイント、アプリケーション、データベースが含まれます。これらのコンポーネントのいずれかに脆弱性があると、ネットワークのより深い部分への侵入や機密情報へのアクセスに悪用される可能性があります。
組織の攻撃対象領域を構成する具体的な資産には、以下のようなものがあります。
- 公開IPアドレスとドメイン
- メールサーバーとアカウント
- VPNおよびその他のリモートアクセスシステム
- ファイアウォール、ルーター、その他のネットワークインフラストラクチャ
- 物理的なアクセス制御システム
- 従業員の端末機器（ノートパソコン、デスクトップパソコン、モバイル端末など）
- 内部アプリケーションおよびデータベース
- クラウドインフラストラクチャとサービス
- IoTおよびOTデバイス
攻撃対象領域全体を特定するには、ITチームとサイバーセキュリティチームが、すべての内部および外部システムとコンポーネントに対して定期的な監査と評価を実施する必要があります。脆弱性スキャンツールは、組織全体の脆弱性や設定ミスを自動的に検出するのに役立ちます。侵入テストやレッドチーム演習も、潜在的な攻撃経路や侵入ポイントに関する貴重な洞察を提供します。
攻撃対象領域を継続的に監視することは、リスクを最小限に抑える上で重要です。組織のインフラストラクチャ、アプリケーション、および従業員構成が進化するにつれて、新たな脆弱性やセキュリティ上のギャップが生じる可能性があります。これらの変化を事前に特定することで、攻撃対象領域を可能な限り小さく維持することができます。
攻撃対象領域を管理するためのベストプラクティス
組織の攻撃対象領域を効果的に管理するために、サイバーセキュリティ専門家はいくつかのベストプラクティスを推奨しています。
まず、攻撃対象領域の定期的な監査と評価を実施します。これには、サーバー、クラウド リソース、Web アプリケーションなど、インターネットに接続されているすべての資産を特定することが含まれます。また、悪用される可能性のある脆弱性や、保護が必要な機密データを見つけることも含まれます。定期的な攻撃対象領域の評価により、組織はデジタル フットプリントの範囲を把握し、リスクの優先順位付けを行うことができます。
第二に、可能な限り攻撃対象領域を最小限に抑えます。これは、インターネットに接続されている未使用の資産を削除し、脆弱なポートとプロトコルを閉じ、次の原則を実装することによって実現できます。 最小特権 アクセスを制限する。侵入経路やアクセスポイントの数を減らすことで、情報漏洩の機会を減らすことができる。
第三に、攻撃対象領域の変化や新たな脅威を継続的に監視することが重要です。新しい資産、アカウント、ソフトウェアは頻繁に追加され、脆弱性も常に発見されています。セキュリティ情報およびイベント管理（SIEM）ソリューションなどのツールと連携した継続的な監視により、攻撃対象領域の変更や新たなリスクを迅速に検知できます。組織は、これらのリスクに迅速に対応することが可能になります。
第四に、強力なセキュリティ管理とリスク軽減策を実施する。これには、 マルチファクタ認証システムとソフトウェアを最新のパッチで常に最新の状態に保ち、機密データへのアクセスを制限し、セキュリティのベストプラクティスについてユーザーをトレーニングする。こうした強固な対策は、脆弱性と潜在的な攻撃の影響を大幅に軽減する。
最後に、攻撃対象領域の管理に関する方針と手順を関係者全員に周知徹底してください。経営幹部からIT管理者、エンドユーザーに至るまで、全員が攻撃対象領域の特定と管理における自身の役割を理解する必要があります。サイバーリスク軽減に対する責任を共有する文化を醸成することで、攻撃対象領域全体を縮小することができます。
これらの推奨事項に従うことで、組織は攻撃対象領域の管理に積極的に取り組むことができます。デジタルフットプリント全体における脆弱性を可視化し、最小限に抑えるためには、定期的な評価、監視、制御、およびコミュニケーションが不可欠です。企業は、これらの取り組みを怠らず、脆弱性が悪用される前に特定し、修正することができます。
外部攻撃対象領域管理とは何ですか?
外部攻撃対象領域管理（EASM）とは、インターネットからアクセス可能な組織の公開資産と脆弱性を特定、分析、保護するプロセスを指します。内部ネットワークやシステムに焦点を当てる内部攻撃対象領域管理とは異なり、EASMは企業のネットワークのうち外部に公開されている部分を扱います。これには、ウェブサイト、ウェブアプリケーション、クラウドサービス、その他のインターネットに接続された資産が含まれます。
EASMの主要構成要素は以下のとおりです。
- 資産の検出とインベントリ組織に関連するすべての外部デジタル資産を特定する。これには、既知の資産だけでなく、古いWebアプリケーションやドメインなど、知られていない、あるいは忘れられている資産も含まれる。
- 脆弱性の検出と評価これらの資産を分析し、攻撃者によって悪用される可能性のある脆弱性や設定ミスがないかを確認します。このステップでは、既知の脆弱性のスキャン、適切な設定の確認、その他のセキュリティリスクの評価などが行われることがよくあります。
- 優先順位付けとリスク評価すべての脆弱性が同じレベルのリスクをもたらすわけではありません。EASM（エンタープライズアーキテクチャセキュリティ管理）では、侵害が発生した場合の潜在的な影響や悪用される可能性などの要素を考慮に入れ、さまざまな脆弱性のリスクレベルを評価します。
- 修復と緩和特定された脆弱性に対処する。これには、ソフトウェアのパッチ適用、設定の更新、あるいは不要なサービスの削除などが含まれる。
- 継続的なモニタリングと改善外部攻撃対象領域は静的なものではなく、新しいサービスの導入、既存サービスの更新、新たな脆弱性の発見などによって常に変化します。新たなリスクを迅速に特定し対処するためには、継続的な監視が不可欠です。
- レポートとコンプライアンス組織の外部攻撃対象領域と、それを保護するために講じられた対策を文書化することは、さまざまなサイバーセキュリティ基準や規制への準拠にとって非常に重要となる可能性がある。
攻撃対象領域管理プログラムの実装
効果的な攻撃対象領域管理プログラムを実施するには、組織は積極的かつ継続的なアプローチを取るべきである。
まず重要な第一歩は、組織の現在の攻撃対象領域とサイバーリスクへの露出状況を把握することです。これには、サーバー、Webアプリケーション、リモートアクセスポイント、クラウドリソースなど、インターネットに接続されているすべての資産を特定し、文書化することが含まれます。また、悪用される可能性のある構成やソフトウェアの脆弱性や弱点を分析することも重要です。最新のインベントリを維持し、リスクを評価するためには、ネットワークとシステムの定期的なスキャンと監査が必要です。
可視性とリスク認識が確立されたら、攻撃対象領域を縮小するための制御と保護策を講じる必要があります。これには、不要なオープンポートの閉鎖、既知の脆弱性のパッチ適用、多要素認証の有効化などが含まれます。 認証アクセス制限、システムおよびソフトウェアの強化などを行う。脆弱性を最小限に抑えるため、厳格な構成基準を設定し、それを遵守させるべきである。
ネットワーク、システム、ソフトウェア、ユーザーアクセスが変化するにつれて、攻撃対象領域が常に最小限に抑えられていることを確認するには、継続的な監視が必要です。新たな脆弱性が発生したり、構成がコンプライアンスから逸脱したり、アカウントやアクセスが孤立したりする可能性があります。攻撃対象領域管理ツールは、制御とリスク指標の監視を自動化するのに役立ちます。攻撃対象領域の指標が好ましくない方向に変化し始めた場合、アラートによってセキュリティチームに通知されるため、問題に迅速に対処できます。
適切に開発された攻撃対象領域管理プログラムには、リスク受容、例外管理、変更管理のための明確なプロセスも含まれます。業務上の要件によっては、ある程度のリスクを受け入れる必要がある場合があります。例外は文書化して承認を得る必要があり、可能であれば補償的な管理策を講じる必要があります。また、ネットワーク、システム、ソフトウェア、アクセスに対するすべての変更は、攻撃対象領域への影響とサイバーリスクを考慮した標準化された変更管理プロセスに従う必要があります。
警戒を怠らず、攻撃対象領域管理の原則を一貫して適用することで、組織はサイバー攻撃への露出と攻撃成功のリスクを低減するための積極的な姿勢をとることができます。しかし、今日の変化の激しい環境では、作業に終わりはありません。絶え間なく続く脅威に対処するためには、継続的な改善と適応が必要です。
結論
要約すると、攻撃対象領域管理は、組織が攻撃者がシステムやデータを侵害する可能性のある方法を理解し、軽減するのに役立つ、サイバーセキュリティにおいて非常に重要な分野です。
セキュリティチームは、ネットワーク、アプリケーション、エンドポイント、ユーザー全体にわたる脆弱性や設定ミスを可視化することで、リスクに基づいたアプローチで問題の優先順位付けと修復を行うことができる。
包括的かつ継続的な攻撃対象領域管理プログラムを導入することで、企業は今日の拡大する脅威環境において、セキュリティ体制を劇的に強化し、リスクを軽減することができる。
攻撃対象領域の管理は単純なプロセスではないものの、サイバーリスク軽減に真剣に取り組む組織にとって、時間とリソースを投資する価値は十分にあると言えるほどのメリットをもたらす。