Products & Services

セルフ脆弱性診断 Tenable.io

Name: セルフ脆弱性診断（Tenable Vulnerability Management）
Brand: Tenable.io

継続的かつプロアクティブな脆弱性診断を高いコストパフォーマンスで実現

日々新しい脆弱性が発見され、発見後すぐに攻撃に悪用されています。年1回の外部委託診断では、その合間に生まれるリスクに対応できません。
セルフ脆弱性診断 Tenable.ioなら、年間定額で何度でも診断可能。継続的かつプロアクティブな脆弱性管理を、無理のないコストで実現します。

お問い合わせはこちらセルフ脆弱性診断 Tenable.io
資料ダウンロード

こんな課題を抱えていませんか

多くの企業が直面する、脆弱性管理の3つの悩みです。

課題 01
定期的な脆弱性診断のコス
ト負担が大きい
費用や工数の懸念から実施頻度が限られ、新たな脆弱性や環境変化に迅速に対応できない
課題 02
膨大な脆弱性の優先順位付
けが難しい
検出される脆弱性が多く、どこから対処すべきか判断できず対応が後手になってしまう
課題 03
IT資産を正確に把握でき
ていない
クラウドやリモートワークの拡大で管理外資産が増え、適切なリスク管理が難しい

Tenable.io の概要

アセット情報と脆弱性を網羅的に検出・可視化し、適切な対策・管理を可能にします。これら4つのプロセスを継続的に運用できる環境を提供します。

情報収集
スキャナー・エージェントによりアセット情報（OS/アプリケーション/設定情報）を収集
解析
脆弱性データベース等と突合・分析し、リスクの有無を把握
可視化
ダッシュボード機能を通して結果を表示
対策・管理
優先順位付け・対策実施者の割り当て・実施状況を管理

社内・社外・クラウド・IoTまで、
単一ダッシュボードで可視化

Tenable.ioセルフ脆弱性診断サービスは、最初からクラウドでアプリケーションを実行したり、ソフトウェアを開発したりすることを前提としたSaaS型プラットフォームです。
社内・社外のネットワーク、Webアプリケーション、クラウド環境、IoTデバイスなど、すべてのアセットに潜む脆弱性を単一のダッシュボードで可視化します。

従来の脆弱性診断が抱えていた「診断コストの高さ」「対策の優先度判断の難しさ」という
課題に対し、以下2つの価値を提供します。

1.コスト効率
年間定額制による継続的な管理
診断回数に応じた費用発生がなく、年間を通じて継続的なモニタリングが可能。必要なタイミングでいつでも診断を実施し、セキュリティ対策を「点」ではなく「線」へと移行できます。
2. 対策の効率
業界唯一の予測型優先度付け（VPR）
発見された大量の脆弱性（CVSSスコアベース）のうち、脅威情報やSNSの議論など150以上のデータソースを分析し、今後28日以内に攻撃利用される可能性が高い脆弱性を正確に予測。セキュリティチームが余計な作業に追われず、本当に危険なリスクへの対応だけに集中できるようになります。

お問い合わせはこちらセルフ脆弱性診断 Tenable.io
資料ダウンロード

セルフ脆弱性診断 Tenable.ioが選ばれる理由

費用対効果の高い継続運用
年間契約に基づき、アセット数に応じて費用が決定するため、診断回数が増えてもコストは一定。
システムの改修や構成変更が多い運用環境でも、高頻度のチェックを躊躇なく実施できます。
真の「対処すべき脆弱性」を見抜く予測機能
業界唯一の予測型優先度付け（VPR）機能により、150以上のデータソースを分析し、今後28日以内に攻撃利用される可能性が高い脆弱性を予測。対策工数を無駄にせず、リソースを最大活用できます。
導入・運用まで徹底サポート
NTTセキュリティ・ジャパンの豊富な実績とTenable認定技術者の知見に基づき、アカウント発行からスキャナー設置、レポートの読み方まで日本語で手厚くサポートします（初回診断代行オプションあり）。

4つのプロセスで実現する継続的な脆弱性管理

01
あらゆるIT資産の情報を、
もれなく収集
センサーを使い様々なアセットから情報収集。IT、OT/IoT、Webアプリケーション、クラウド、コンテナなど、45,000以上のCVEを把握し、現代の複雑なIT環境における広範なアセットから情報収集することで、網羅的なリスク評価が可能です。
- ネットワーク上のアセットの検出（管理されていないアセットの発見）
- OSや稼働中のサービスなど、アセットに関する情報を収集
- 複数のスキャナーで自動的にアセットを発見し、常に最新の状態を維持
02
エージェントスキャンによる精度向上
Tenable.ioプラットフォーム上でセンサーが集めた情報と各種データベースを突合・分析。
ネットワーク接続が不安定なエンドポイントや機密性の高いサーバーに対しても、
正確で認証されたスキャンを低負荷で実行し、ほぼリアルタイムでリスク情報を収集します。
スキャンの比較エージェント ＞ 認証スキャン ＞ リモートスキャンの順に高度な検査が可能です。
03
専用ポータルによる一元管理
専用ポータル・ダッシュボード機能などで結果を可視化。
脆弱性/アセット/クラウド/Webアプリなどをシングルプラットフォームで一元管理できます。
- 会社全体の脆弱性リスクを可視化
- ドリルダウンで危険性の高いアセット/脆弱性を詳細分析
- エージェントスキャン利用時はほぼリアルタイムに情報が更新
04
チケット起票・担当者割り当てで対応をワークフロー化
改善が必要な脆弱性のチケット起票・担当者割り当てなどの管理を自動で実施可能。
診断結果をJiraなどのチケット管理システムと連携し、脆弱性対応を開発・運用チーム間の連携がスムーズなワークフローに組み込みます。
- 複数のレポートテンプレートを提供、HTML/CSV出力にも対応
- レポート言語は英語・日本語ともに対応（一部項目は英語のみ）