株式会社ラック

閉じる

企業や組織のセキュリティ事故発生時はこちら

緊急対応窓口:サイバー救急センター®

ご相談は予約不要、24時間対応

電話で相談する
0120-362-119
メールで相談する
サイバー救急センター®のメールアドレス
自分で調べる
「FalconNest」について

セキュリティ製品

Cortex Xpanse(Palo Alto Networks)
~攻撃対象領域の管理&支援~

Solutions & Products

インターネット上の資産や迫るセキュリティ脅威をいち早く把握し管理

リモートワークやクラウドの利用加速に伴い、インターネットと自組織の境界線が曖昧になっています。攻撃者はさまざまなアタックサーフェス(攻撃対象領域:Attack Surface)から侵入し、侵害できます。Cortex Xpanse(コーテックス・エクスパンス)では脅威にさらされているインターネット上の資産を可視化し、攻撃対象領域の最小化に寄与します。ラックはその効率的な利用を支援します。

サービスの強み

企業がインターネット上に持つ公開資産を識別して脅威を可視化

「Cortex Xpanse」は、Palo Alto Networks社がクラウド型で提供する、サイバー攻撃で狙われやすいインターネット上のIT資産を調査・管理するサービスです。インターネット上に接続された様々なデバイスと公開サービスを識別・調査し、それらの変化がないかを日々アップデートします。特許取得済みのテクノロジーにより利用組織のデバイスかどうかを関連付け、セキュリティに関するカスタムポリシーを定義して安全性を分析します。

Cortex Xpanseは、サイバー攻撃のトリガーとなり得る外から見た守りの弱い「攻撃される可能性がある点(アタックサーフェス)」を調査して提供します。アタックサーフェスの可視化(Expander)、脅威動向特定(Behavior)、第三者リスク特定(Link)という3つの組み合わせが機能し、企業をサポートします。

インターネット上のすべての資産が分析され、属性を確認。晒されているセキュリティ脅威をリアルタイムに検出。常に分析してコンテキストを拡張。

Cortex Xpanseの特長

  1. 外部公開資産の検出力
    インターネットから自社に紐づくインデックスを継続的に作成し、接続されている全てのデバイスと公開されているサービスを検出します。特許技術を有しており、アセットを高精度かつ自動的に属性付けできます。中でもIPアドレスでの検出数は他社製品よりも優れています。
  2. 柔軟なステータス管理
    一般的なASMでは共通脆弱性識別子(CVE)など重要性指標をベースとした実態の把握がメインとなっていますが、Xpanseでは広く検出した課題に対して、企業自身で優先順位や進行状況を管理できるため、画面上で一元的に状況を把握できます。
  3. 高リスクな状態の可視化
    ベストプラクティスと組織のポリシーにしたがって、公開されているアセットのリスクや準拠状態を評価しています。ポリシーは160以上あり、対応策も提示しており、カスタマイズも可能です。アプライアンスなどを使わず通信状態から高リスク要因を検出することも可能です。

ラックが提供するサポートサービス
~アタックサーフェス管理サービス(ASMサービス)~

Cortex Xpanseでは外部公開されている自社の資産を検出し、リスクを可視化します。
明らかになったリスクに随時対処していきますが、その運用には専門的なサポートが必要です。ラックでは日本語での製品サポートに加え、突然の対応が必要になる重要な脆弱性情報(CVEなど)にも、いち早く対処できるように情報やアドバイスを提供し、セキュリティの脅威から企業を守ります。

ラックの「アタックサーフェス管理サービス」の特長

よくあるご質問

導入までのステップを教えてください。
調査対象の決定後、ラックよりメーカーに申請し、メーカーが資産調査を開始します。その後ワークショップで管理対象をお客様を含めて精査し、契約数を決めます。以降はアセット分類ルールなどを定義し、運用に向けて調整していく流れです。
デモはできますか?
デモ環境がありますので、メーカーと調整の上で確認いただけます。
技術検証(PoV/PoCなど)はできますか?
メーカーと調整の上で実施できます。詳細は個別にお問い合わせください。
ラックでは対処の部分までサポートしていただけますか?
当サービスではありませんが、弊社ではセキュリティコンサルティングや脆弱性診断、サイバー119など技術的な対処においてもサービスを保有しており、ご相談内容によりご提案させていただきます。

価格

個別にお問い合わせください。

「Cortex Xpanse(Palo Alto Networks)」に関するお問い合わせ