インサイト

[エクスポージャインサイト] ダッシュボードは、管理対象の資産と特定されたエクスポージャとの間の接続を示すことで、組織セキュリティ対策のエグゼクティブ概要を提供します。エクスポージャステータスやリスクスコア別の資産分布に加え、脆弱性やパッチ可用性の概要など、包括的なデータ可視化により、ユーザはエクスポージャリスクを迅速に評価し、把握できます。サンキーチャートやドリルダウン機能などのインタラクティブコンポーネントにより、資産関係と詳細なエクスポージャ情報についての明確で実行可能なビューが提供され、定期的なレビューと効果的なリスク軽減の意思決定を支援します。

資産とエクスポージャの概要チャート

エクスポージャインサイトダッシュボードでは、サンキーダイアグラムに、検出された資産がエクスポージャ状態、ソース、および RS³ リスクスコアの間をどのように流れているかが示されます。ダッシュボードには、[資産の可視性] と [エクスポージャの概要] の2つのモードがあります。どちらも同じレイアウトを使用し、選択したフィルタに基づいてコンテキストを調整します。資産とエクスポージャの概要チャートは、中心的なコンポーネントであり、検出されたすべての資産と、それぞれに関連付けられたリスクレベルを要約します。

管理者ロールまたはアナリストロールがある場合、または [グローバル設定] における [資産とエクスポージャ] の既定のアクセス権限を持つカスタムロールがある場合は、これらのビューにアクセスできます。このインタラクティブダイアグラムは、組織のセキュリティ体制の理解、ギャップの特定、リスクの優先順位付け、経時的な修復の進行状況の追跡に役立ちます。

サンキーダイアグラムを使用する理由

サンキーダイアグラムは、複数のカテゴリにわたる資産とエクスポージャのフローと分布を可視化するために使用されます。このタイプのダイアグラムは、データがある状態から別の状態にどのように遷移しているかを示す場合や、セキュリティの対象範囲における集中度やギャップを強調する場合に特に有効です。

サンキーダイアグラムは、次のことに役立ちます。

関係を一目で把握: エクスポージャステータス、スキャン範囲、リスクレベルなど、さまざまなカテゴリをまたいで、資産とエクスポージャがどのように分布しているかを理解します。
セキュリティギャップの特定: エクスポージャカバレッジのない資産、古いスキャンによる資産、または修復されていないエクスポージャをすばやく見つけます。
リスク集中の評価: 最もリスクの高いエクスポージャがどこに存在するかを可視化し、修復作業の優先順位付けを可能にします。
ステータスの明確な伝達: 明確なビジュアルを使用して、技術関係者と非技術関係者の両方と、現在のステータスと進捗状況を共有します。

ダイアグラムの共通コンポーネント

資産分布: 「スキャン済み」、「未スキャン」、「露出している」、「露出していない」などのカテゴリの資産数を表示します。
エクスポージャの傾向: 重要度、パッチの可用性、およびリスクに基づいて脆弱性をハイライトします。
ソースアトリビューション: 資産またはエクスポージャがどのように識別されるかを表示し、ツールカバレッジについてのインサイトを提供します。

資産の可視性

検出された資産が、取り込みソースから指定されたリスクレベルまで、どのように遷移しているかを表示します。この図は、左から右に4つの段階にわたって、データアーキテクチャを視覚化します。ダイアグラムは複数の列に整理されています。

合計資産: 環境で検出された資産の総数を表示します。
- 検出された資産の合計: 企業ネットワーク全体で識別された、一意のすべてのハードウェアターゲットおよびソフトウェアターゲットを統合した数。
- 不明な資産: ID、所有権、またはインベントリステータスがまだ確定していない、検出された資産。
露出している資産: 資産をエクスポージャステータス (既知のエクスポージャ、エクスポージャなし、未知のエクスポージャ、スキャン予定) で分類します。
- エクスポージャのある資産: 識別された、緩和されていないセキュリティ脆弱性またはリスク要因を少なくとも1つ含む、管理対象資産。
- エクスポージャのない資産: 現在はゼロ個の既知の脆弱性を返す、スキャンされた資産。
- 不明なエクスポージャのある資産: まだ評価または検証プロセスが成功していない、検出されたインベントリ。
- スキャン予定の資産: 期限切れまたは不足しているエクスポージャデータが原因で即時スキャンが必要なインフラストラクチャのサブセット。
ソース: この列は、資産数の分布の内訳を、環境で実行されている接続された検出ツールとセキュリティコネクタ別に示します。どのスキャナまたはツールがエクスポージャデータを提供したかを示します (例: Ivanti Discovery、Crowdstrike)。
RS³ スコア: この列は、重大度マトリクスインジケータ (重大、高、中、低、非常に低い) に基づいて、インフラストラクチャを標準化されたリスクカテゴリにグループ化します。

ダイアグラムの操作

列をつないでいる帯/フローは、資産が全体的な検出からエクスポージャ識別、ソース、リスク評価まで、どのように遷移しているかを示します。

ノードをクリックすると、関連するデータポイントがサンキーダイアグラムの右側のペインに表示されます。データポイントをクリックすると、ポップアップが開き、追加の詳細が表示されます。

ダイアグラム内のハイライトされたボックスをクリックすると、リスクの高い資産や未知のエクスポージャがある資産など、重要なデータポイントを調査できます。
データポイントごとに、スキャンや修復の優先順位付けなどのアクションに役立つ、より詳細な情報が表示されます。

資産の可視性の主要メトリックス (サイドバー)

右側のサイドバーには、優先度の高い操作項目の即時スナップショットが表示されます。

検出された資産の総数: すべてのコネクタを統合した環境全体で認識された、一意のエンドポイントの絶対量。メイン資産の合計をクリックすると、フィルタリングされた資産リストが表示され、さらなる詳細の確認や、さらなるアクションの実行ができます。
高リスクの資産: 即時緩和またはパッチの優先順位付けを必要とする RS³ 高/重大リスクプロファイルを含む、重大なエンドポイントの合計数。これをクリックすると、高リスクの資産のリストが表示されます。リストをエクスポートするための [エクスポート] オプションと、資産ビューページにルーティングする [資産に移動] オプションもあります。
スキャン予定の資産: 最近のまたはアクティブなエクスポージャデータなしで動作しているターゲットの合計数。これをクリックすると、スキャン期限の資産のリストが表示されます。リストをエクスポートするための [エクスポート] オプションと、資産ビューページにルーティングする [資産に移動] オプションもあります。

エクスポージャの概要

[エクスポージャの概要] タブを選択すると、フロー図のフォーカスが、資産インベントリから、ネットワーク全体の個々の脆弱性のライフサイクルとリスクプロファイルにシフトします。

データは、4つの技術的運用ステージを左から右に流れています。

エクスポージャの合計

アクティブエンドポイント全体で検出された、すべてのセキュリティ脆弱性、構成ミス、ソフトウェアの弱点の絶対数。

VRR スコア (脆弱性リスク評価)

この列は、脆弱性リスク評価 (VRR) スコアリングシステムを使用して、エクスポージャに優先順位を付けます。脅威の緊急度別にエクスポージャをマッピングします。

重大な脅威 (VRR 9.0～10.0)
高脅威 (VRR 7.0～8.9)
中程度の脅威 (VRR 4.0～6.9)
低脅威 (VRR 0.1～3.9)

パッチ適用可能なエクスポージャ

この列は、すぐに実施可能な修復ワークフローに基づいて、エクスポージャを分けます。

パッチ適用可能なエクスポージャ: 配布可能な、直接相関するソフトウェアパッチまたは更新がある脆弱性。
パッチ適用不可能なエクスポージャ: 構成変更、レジストリの更新、または解決のための代替となる補償制御を必要とする、弱点または構成の問題。

修復操作

この列は、パッチ適用可能なエクスポージャと、配布の準備状況とを整合させます。

自動修復: 自動化されたパッチポリシーまたはスケジュールされた運用スケジュールを使用して対処できる脆弱性。
手動介入が必要: 管理者のレビュー、承認、または特定のメンテナンス時間枠を必要とする、複雑な更新、または影響の大きい更新。

エクスポージャの概要の主要メトリック (サイドバー)

右側のサイドバーには、クイックトリアージのための、セキュリティエクスポージャの全体的なステータスがハイライトされます。

検出されたエクスポージャの合計: 環境で検出された脆弱性の合計数。メインの検出されたエクスポージャの合計をクリックすると、フィルタリングされた資産リストが表示され、さらなる詳細の確認や、さらなるアクションの実行ができます。
既知のエクスプロイトがあるエクスポージャ: エクスプロイト方法が既に存在するため、攻撃者が簡単に使用できる脆弱性。これをクリックすると、既知のエクスプロイトを含むエクスポージャのリストが表示されます。リストをエクスポートするための [エクスポート] オプションと、エクスポージャビューページにルーティングする [エクスポージャに移動] オプションもあります。
重大または高エクスポージャ: 修正しないと重大な影響を引き起こす可能性のある最も深刻な脆弱性。リストをエクスポートするための [エクスポート] オプションと、エクスポージャビューページにルーティングする [エクスポージャに移動] オプションもあります。

全体的なリスクスコア

組織の RS³ インサイトウィジェットは、組織全体のサイバーセキュリティリスクプロファイルの高レベルの単一メトリックビューを提供します。 CISO、CIO、セキュリティ管理者は、現在のセキュリティ体制を継続的に監視し、リスク傾向を迅速に把握できます。

ウィジェットは、ネットワーク内のすべてのデバイスと資産からの個別のセキュリティリスクスコア (RS³) を集計して、1つのまとまりのある組織スコアにします。

メインリスクゲージとグレード

メインリスクゲージでは、組織の全体的なリスクスコアが、一目で分かるように、表示されます。

数値スコアは、集計された組織の RS³ スコアを示します。
グレード (A-F) は、セキュリティ体制を分類するレターグレードを示します。
- A - 850～800
- B - 799～700
- C - 699～550
- D - 549～400
- F - =<399
リスクレベルには、スコアに基づいたテキストラベル (「中」リスクなど) が表示されます。
最後の算出日には、スコアが最後に更新された日時が表示されます。

ゲージの下には、色分けされた凡例によって、グレードとリスクレベルのしきい値が定義されます。ゲージの右側には、ウィジェットに過去7日間のセキュリティスコアの傾向が表示されます。集計されたリスクスコアの根本原因については、ウィジェットの左下にある [スコア詳細を表示] リンクをクリックしてください。

データの計算と更新

RS³ ウィジェットは利用可能な最新のデータを使用して、組織のリスクスコアを計算して表示します。

集計方法: 組織内のスキャンされたすべての資産からの RS³ スコアを結合し、1つの加重スコア (リスクベースの脆弱性管理に類似) として集計します。
最新データ: スコアを計算するときに、資産ごとの利用可能な最新のデータを使用します。
更新頻度: 少なくとも24時間に1回は、基礎となるデータおよび計算を更新します。
傾向データ: 組織の RS³ スコアの毎日のスナップショットに基づいて、7日間の傾向を表示します。

未解決のエクスポージャ (期間と重要度別)

このウィジェットは、エクスポージャの経時的なステータスを可視化するのに役立ちます。重要度軸のレベルは、CVSS (共通脆弱性評価システム) のスコアとエクスポージャの経過時間に基づいています。

上位5の脆弱性

このウィジェットには、VRR スコアと、影響を受けた資産の数に基づいて、上位5件の CVE が表示されます。

VRR は、CVE が悪用される可能性が近い将来どの程度あるかも含め、100以上のソースから得られた脆弱性インテリジェンス情報に基づいています。この情報が、総合的なスコアの計算にも使用されます。

Ivanti Neurons for RBVM のお客様であれば、そこで使用されている VRR スコアには馴染みがあるかもしれません。主な違いは、ここで使用される VRR スコアの計算には、悪用可能性の予測が含まれていることです。

エクスポージャの内訳

このファネルウィジェットでは、エクスポージャがタイプ別に分けられ、より重大度の高いエクスポージャと推奨されるアクション可能なエクスポージャがウィジェットの左側に表示されます。各セクションは重要度で色分けされ、検出されたエクスポージャの数と、影響を受けた資産の数が表示されます。

未解決のエクスポージャ: このステージは、資産全体で現在検出されているすべてのエクスポージャの集約カウントを提供します。
悪用可能: これらの脆弱性は、攻撃者が利用する可能性のある、公に知られているエクスプロイトを伴っており、危険性が高く、早急な対処が必要です。
ランサムウェア: このステージには、ランサムウェアファミリーとの既知の関連付けを持つ脆弱性や、過去にランサムウェアギャングによって悪用された脆弱性が含まれています。このレベルのエクスポージャは、重大なリスクを引き起こし、被害の大きいランサムウェア攻撃につながる可能性があるため、修復することが最も重要です。

各ステージには2つの列が表示されます。

エクスポージャ: 各重大度レベルで特定されたエクスポージャの合計数。

資産: 影響を受けた資産の数。

重要度レベルは、重大 (濃い赤）、高 (赤）、中 (オレンジ）、低 (黄色) で色分けされ、VRR スコアに基づいて分類されています。

低: 0～4
中: >4～7
高: >7～9
重大: >9

ウィジェットを操作して、より詳細な調査を実行できます。重要度ステージまたはエクスポージャステージ内の資産数をクリックすると、あらかじめフィルタが適用された資産セクションにリダイレクトされ、ワークフローが合理化されます。

資産検出

[資産検出] ウィジェットは、資産タイプ間で資産がどのように配布されているかの大まかなビューを提供し、インベントリの把握と、CMDB などの外部システムに対するカウントの検証に役立ちます。

ウィジェットには、グループ化された棒グラフが表示され、資産タイプごとに2つの棒が表示されます。1つは資産の合計数を表し、もう1つは特定されたエクスポージャのある資産の数を表します。インベントリとエクスポージャのカバレッジをすばやく比較できます。

可読性を維持するため、ウィジェットには、合計資産数に基づいて上位7つの資産タイプが表示され、残りの資産タイプと不明な資産タイプはすべて [その他] カテゴリにグループ化されます。棒を選択すると、ウィジェットは [資産] ビューを開き、選択された資産タイプとエクスポージャ状態に基づいてフィルタを適用し、特定の資産グループまですばやくドリルダウンできるようにします。

このウィジェットは、資産分布の監視、エクスポージャの傾向の特定、ならびにインベントリデータの検証に役立つとともに、環境全体の資産カバレッジを追跡するためのシンプルで一貫した方法を提供します。

資産とエクスポージャのタイムライン

[資産とエクスポージャのタイムライン] ウィジェットは、資産カバレッジとエクスポージャの傾向が過去6か月間にどのように変化しているかを示します。これにより、資産数と未解決のエクスポージャを比較し、時間の経過とともにリスクがどのように進化しているかを把握できます。資産には、少なくとも1回はスキャンされたもののみが含まれます。

月ごとに、横並びの2本の棒が表示されます。 [資産] の棒には、その月にスキャンが少なくとも1回は成功した資産の数が表示されます。 [エクスポージャ] の棒には、未解決のエクスポージャインスタンスの数が表示され、積み重ね形式を使用して重要度の分布が表示されます。ウィジェットはエクスポージャを脆弱性リスク評価 (VRR) の重要度別、つまり重大 (濃い赤)、高 (赤)、中 (オレンジ)、低 (黄色) にグループ分けします。

RS³ スコアとは

RS³ スコアは、個々の資産または組織全体のサイバーセキュリティリスクプロファイルを定量化するために使用される独自のメトリクスです。

スコアの範囲と解釈

RS³ スコアは、組織 RS³ (組織的なリスク) と資産 RS³ (個別の資産リスク) の両方で使用され、範囲は300～850です。クレジットスコアと同様に機能します。

300～399: 重大
400～549: 高
550～699: 中
700～799: 低
800～850: 非常に低い

低スコア (300～550): リスクが高く、セキュリティ対策が悪いことを示します (赤/オレンジゾーン)。

高スコア (700～850): リスクが低く、セキュリティ対策が強力であることを示します (緑/青ゾーン)。

計算要素

スコアは4つのプライマリ入力に基づいて動的に計算されます。

最高 VRR (脆弱性リスク評価): スコアは、各カテゴリ (重大、高、中、低) の所見の中で最大 VRR 値によって決まります。重大な脆弱性 (9.0～10.0) は RS³ スコアを大幅に低下させます。
合計エクスポージャ: 未解決の所見数が多い資産は、リスクが高く、RS³ スコアが低くなります。
ビジネス重要度評価: 1～5の段階で評価されます。非常に重要な資産 (例:「5」) に脆弱性がある場合、ビジネスへの潜在的な影響が大きいため、RS³ スコアはより積極的に低下します。
アドレスタイプ: 資産が内部か外部かに関係なく、エクスポージャリスクのコンテキスト化に役立ちます。

目的と影響

優先順位付け: 現実世界の脅威コンテキストやビジネスの重要性を考慮に入れることで、静的 CVSS スコアを超える働きをします。
修復: 小さな所見を数多く解決してもスコアは大きく変わらない場合がありますが、資産の最高 VRR (最も深刻な脆弱性) を減らすと、RS³ スコアは大幅に増加します。
伝達: 組織の経時的なリスクレベルを示すため、技術者ではない利害関係者にも容易に伝達できる、標準化された「正常性メトリクス」を提供します。