クラウドストライク、業界で最も網羅的な攻撃駆動型のEASMテクノロジーにより CrowdStrike Falconプラットフォームを拡張、露出資産のリスクを最小化
CrowdStrike Falcon SurfaceのEASM機能が攻撃対象領域を
アウトサイドイン/インサイドアウトの両方向から監視、CrowdStrike Falconプラットフォームを強化
クラウドネイティブのエンドポイント、クラウドワークロード、アイデンティティ、データ保護のリーダー、CrowdStrike（NASDAQ: CRWD）の日本法人であるクラウドストライク株式会社（本社：東京都港区、カントリー・マネージャー：尾羽沢 功、以下クラウドストライク）は本日、CrowdStrike Falconプラットフォームの拡張により、業界で最も網羅的な攻撃駆動型の外部攻撃対象領域管理（EASM: External Attack Surface Management）テクノロジーを提供し、攻撃者インテリジェンス機能と、インターネット上に露出した資産のリアルタイム検知機能を強化したことを発表しました。クラウドストライクはプラットフォーム拡張の一環として、先日のReposifyの買収で獲得した機能を中心とするスタンドアロン型のモジュール、CrowdStrike Falcon Surfaceの提供を開始しました。 クラウドストライクの最高技術責任者（CTO）であるマイケル・セントナス（Michael Sentonas）は次のように述べています。「クラウドストライクがEASM市場で独自の優れたポジションを確立している理由は、大きく3つあります。1つ目は、外部攻撃対象領域を把握するには、攻撃者について知ることが必要だということです。クラウドストライクは攻撃者について業界で最も豊富な知識を持っています。2つ目は、インターネット上での露出状況を可視化するには、アウトサイドインとインサイドアウト双方からの視点が必要になるということです。クラウドストライクはIT衛生管理、脆弱性管理、EASMモジュールの連携に注力し、企業の全資産のリスクについて詳細なインサイトを提供します。そして最も重要な3つ目の理由が、単一の軽量なエージェントによる統合型セキュリティプラットフォームからEASMを提供していることです。このことが、迅速な導入、使いやすさ、コスト効率など、お客様にとって最善の結果を実現させています」 EASMの概念を覆す 従来のセキュリティソリューションは、企業の内部攻撃対象領域におけるリスクを示すものでしたが、これでは外部攻撃対象領域が盲点となってしまいます。Enterprise Strategy Group（ESG）の調査によると、すべての攻撃対象領域を監視している企業はわずか9%とされています。CrowdStrike Falcon Surfaceは、クラウドストライクによる業界トップクラスの脅威インテリジェンスに基づき、企業が攻撃者の視点で外部攻撃対象領域を把握できるようにすることで、EASMカテゴリーに革新をもたらします。CrowdStrike Falcon Surfaceは、独自のリアルタイム常時監視エンジンによりインターネット全体をスキャンし、既知および未知の資産の危険な露出をドメインアドレスのみをもとに特定することで、比類のない精度のデータとともに高度なアトリビューション手法と実行可能な修復手順を提供します。 CrowdStrike Falcon Surfaceには、以下のような機能があります。- 外部攻撃対象領域を検出：企業の露出資産やセキュリティポスチャを常に可視化。常時最新状態の資産インベントリにより、あらゆる変更を把握。
- ニーズに合わせたカスタムインサイトを提供：露出やセキュリティの問題について、企業ごとにフラグと優先順位を付けながら常に通知し、どの問題から対処するべきかを把握可能。カスタマイズ可能なアラートを受信ボックスや指定したシステムに直接送信。
- 問題のレビューと解決：CrowdStrike Falcon Surfaceの最適化機能がアクションプランを生成し、修正手順を自動的に提案することで、セキュリティポスチャに特に重大な影響を与えるリスクを素早く最小化。
- CrowdStrike Falcon Intelligence Reconで外部の攻撃者による活動をさらに可視化：デジタルリスク保護モジュールによりオープンウェブからディープウェブ、ダークウェブまでのあらゆる犯罪行為を監視し、攻撃者に一歩先んじるとともに、不正なツールや技術を外部攻撃対象領域データと関連付けて、リスクを伴う露出資産をプロアクティブに防御。
- CrowdStrike Falcon DiscoverとCrowdStrike Falcon Spotlightで企業のリスクを抑制：IT衛生管理モジュールや脆弱性管理モジュールの統合により、企業の攻撃対象領域や露出をアウトサイドイン・インサイドアウトの両方の視点から監視、全方位の視野を実現。
- クラウドストライクによるReposifyの買収の詳細については、当社のブログをご覧ください。
- CrowdStrike Falcon Surfaceの詳細については、当社のブログおよびウェブサイトをご覧ください。
- CrowdStrike Falcon Surfaceの内容については、当社の動画シリーズ「Under the Wing」の動画をご覧ください。
