台帳にない資産
新たに接続された資産や管理から漏れた資産を把握できるよう、ネットワークの現状を確認します。
内部アタックサーフェス管理（ASM）
my-S NPMS
内部資産を把握し、 サービスの変化を追跡。
my-S NPMS は内部ネットワークの資産、サービス・ポートを把握し、定期点検と変更追跡によってセキュリティの死角を減らす内部アタックサーフェス管理（ASM）ソリューションです。
韓国 GS 認証 1 等級
導入の概要
ポートの変化を検出した例- 対象範囲
- スキャンの権限がある内部ネットワーク
- 導入前の確認事項
- 対象 IP アドレス範囲、スキャン周期、組織のリスクポート判定基準
- 把握できる情報
- 資産の状況、サービス・ポートの変更履歴、組織の基準に基づくリスクレベル
資産識別
内部ネットワークの接続資産を把握
サービス・ポート分析
公開されているサービスとポートを確認
変更追跡
定期点検・変更通知・レポート
管理台帳と実際のネットワークの差を小さく。
未確認のサービス
開いているポートとサービスを確認し、未承認・不要なサービスへの対応判断を支援します。
点検後の変更
一度の確認にとどめず、定期点検で資産・ポートの変更を追跡します。
内部アタックサーフェスを把握する四つの機能
内部資産の識別
ネットワークスキャンで接続資産を把握し、内部資産一覧を整理・管理します。
- ネットワーク接続資産を把握
- 資産の現状と管理台帳を整理
サービス・ポート分析
開いているポートとサービス情報を確認し、組織の運用基準に照らして検討対象を整理します。
- サービス・ポートの現状確認
- 不要サービスの対応判断を支援
定期点検・変更通知
定期点検で資産・ポートの変化を確認し、ポート変更通知によって注意が必要な対象を把握します。
- 資産・ポートの変更追跡
- ポート変更の通知
統計・レポート
点検結果と変更情報を統計・レポートに整理し、現状の共有と後続対応の検討を支援します。
- 運用状況の統計・報告
- 対応検討に向けた結果共有
ポートの変化を検出した例
架空データこの例では、組織の点検ポリシーで Telnet をリスクのあるサービスとしています。
- 対象 IP
192.0.2.24- ポート・サービス
- TCP 23 · Telnet
- 前回のスキャン
- 未検出
- 今回のスキャン
- 検出 · リスクのあるポート
担当者の確認事項 サービスの用途を確認し、不要であれば無効化して再スキャンします。
現状把握から運用点検へ
点検範囲の設定
組織が点検権限を持つ内部ネットワークを対象に、範囲と条件を定めます。
資産・サービスの確認
スキャンで資産、サービス・ポートを把握し、検討対象を整理します。
変更追跡・結果活用
定期点検、通知、レポートで変化を確認し、対応判断と再確認を支援します。
内部アタックサーフェスを、どこから把握しますか。
対象環境と管理目的に合わせて、適用範囲と運用条件をご相談いただけます。