被害状況

攻撃者

1. ペネトレーションテストで未知の資産を特定する方法についてのスポンサード記事
2. 現在のペネトレーションテストの限界
   • 資産の希薄なカバレッジ：インターネット接続された10,000以上の資産があるにもかかわらず、36%の組織が100個以下の資産でのテストを実施
   • 盲点：ペネトレーションテストによるカバレッジが限定的で、60%の組織には未解決の盲点があるとの懸念
   • 新しい/未知の資産の検出の失敗：ペネトレーションテストは既知の資産のみを検出し、新しいもしくは未知の資産を特定できないと認める組織が47%
   • 頻度の問題：45%の組織が年に1回または2回しかペネトレーションテストを実施しない
3. EASMのパワー
   • Outpost24のEASMソリューションなどのEASMソリューションは、インターネットを通じてアクセス可能なすべての資産の連続した発見、マッピング、監視を提供
   • 自動化されたデータ収集、エンリッチメント、AI駆動の分析を活用し、EASMソリューションは攻撃経路と脆弱性を識別
4. EASMとPTaaSの統合
   • EASMの資産発見能力を活用することで、組織の外部攻撃面の包括的なインベントリをPTaaSプログラムに取り込むことが可能
   • この統合により、ペネトレーションテスターは最も重要な資産と脆弱性に焦点を当て、各テストの価値と影響を最大化
5. 攻撃面の可視性を獲得する
   • 単にペネトレーションテストに依存する時代は終わり、EASMとペネトレーションテストを統合する必要がある
   • 統合により、資産の発見とセキュリティテストのギャップを埋め、サイバー脅威の曝露を大幅に減らし、セキュリティポジションをより正確に評価

脆弱性

脆弱性

被害状況

攻撃者

1. CTEM（Continuous Threat Exposure Management）は、セキュリティ脅威の暴露を継続的に管理する枠組み。
2. CTEMに関連する製品カテゴリは、セキュリティ製品ベンダーを特定するのに役立つ。
3. Exposure Assessment Platforms（EAP）は、脆弱性管理を効率化するために設計されている。
4. Adversarial Exposure Validation（AEV）は、実際の攻撃パスを確認するためのもので、セキュリティの強化に貢献。
5. EAPは脆弱性をビジネスリスクとしてフラグ付けし、重要なアセットに焦点を当てることができる。

脆弱性

脆弱性

脆弱性

被害状況

攻撃者