修復に関するインサイト

Autonomous Patch Management Premium の一部として [修復に関するインサイト] が利用可能になりました。セキュリティ チームおよび IT チームにとって、脆弱性検出から Ivanti Neurons 内での確実な修復へと進展するための支援となります。 この最初のリリースでは、資産の可視性、エクスポージャの集約、リスクベースの優先順位付け、修復の準備状況、およびレポートが統合エクスペリエンスとしてまとめられ、チームでは、何が無防備であり、何が最も重要であり、どの脆弱性の修復準備ができているかを把握できます。

修復に関するインサイトを使用すると、組織では Ivanti およびサポートされているサードパーティの脆弱性ソースから資産と脆弱性のデータを集約し、関連付けられたリスク レベルをレビューし、すぐに実施可能なインサイトを使用して、環境全体の修復作業を優先順位付けできます。

ナビゲーション メニューの [修復に関するインサイト] では、割り当てられたロールと権限に応じて、[インサイト]、[資産]、[エクスポージャ] にアクセスできます。

修復に関するインサイトを使用する理由

修復に関するインサイトは、セキュリティおよび IT 運用チームが脆弱性の検出を超えて、組織的なリスクの最大限の削減を実現する修復アクションに集中するのに役立ちます。 リスクベースの優先順位付け、修復の準備状況、ビジネス コンテキストを組み合わせることで、チームでは、最初に何を修復すべきかを特定し、なぜそれが重要であるかを理解し、修復を正常に実行できるかどうかを判定できます。

修復に関するインサイトを使用すると、次のことが可能です。

• 最も重要な資産を優先する。これには、組織にとって最も高いリスクをもたらす資産を特定するのに役立つ、統合リスク メトリックである RS³ スコアを使用します。

• 最も影響の大きいエクスポージャに対する修復作業に集中する。これには、脆弱性リスク評価 (VRR) を活用します。VRR は、脅威インテリジェンスと、悪用可能性に関するインサイトを取り入れて、悪用される可能性が高い脆弱性を表面化します。

• 配布前に修復ブロッカーを特定する。予測準拠を使用することで、チームでは、不足しているエージェント、ポリシーのギャップ、修復の成功を妨げる可能性のある利用できないパッチ機能、といった問題を検出できます。

• 修復アクティビティとビジネスの優先度とを整合させる。そのためには、ビジネス重要度をリスク計算に組み込み、重大な資産に影響する脆弱性に適切な注意が向くようにします。

• 経時的な修復効果を測定する。リスクの傾向、エクスポージャの低減、全体的なセキュリティ体制の改善を可視化する [インサイト] ダッシュボード を使用します。

エクスポージャ インテリジェンス、資産コンテキスト、および修復の準備状況を1つのエクスペリエンスにまとめることで、[修復に関するインサイト] は、組織が情報に基づいた修復決定を行い、運用効率を改善し、自信を持ってサイバー リスクを軽減するのに役立ちます。