サプライチェーンの脆弱性対策から始める予防的セキュリティ

サプライチェーンの弱点を突いた攻撃は、ここ数年のサイバー攻撃。トレンドとして定常的に話題となり、IPAが公開するセキュリティ10大脅威でも、6年連続6回目のランクインを果たしています。しかし、いまや顕著となったその攻撃も、対策となると行き届いていない組織が多いようです。当セッションでは、狙われやすい脆弱性の解説と、テナブルの対策概要について説明します。

サプライチェーンの中でもクラウドの移行が進みつつあり、クラウドは企業において必要不可欠なものとなりました。クラウドの利用が進むに連れ、セキュリティに課題を持つ企業も増えてきています。しかし、クラウドセキュリティにはクラウド特有の設定や、従来のオンプレミスで行っていた脆弱性管理など幅広い知識が要求されるため、多くの企業で対策が適切ではなく不十分であることが現状です。
そこで、クラウドに必要なセキュリティ機能を一つのプラットフォームで提供する「Tenable Cloud Security」と、TISのサービスをご紹介します。

サプライチェーンセキュリティと並びアイデンティティセキュリティは重要な要素となります。アイデンティティはファイアウォールに代わる新たな境界となっています。脆弱性などを悪用し内部に侵入した攻撃者が、次に目指すのはアイデンティティの侵害です。
そこで、「Tenable Identity Exposure」により危険な設定を可視化し、事前に是正することで、セキュリティインシデントを防ぐ方法をご紹介します。また、「Tenable Identity Exposure」の運用を支援するTISのサービスについてもご紹介します。