攻撃サーフェス管理（ASM）

攻撃サーフェス管理とは、攻撃者が悪用し得る資産や侵入口（entry points）を特定し、監視し、継続的に低減していくプロセスです。これによりセキュリティチームは、露出しているシステム、サービス、アイデンティティ、データを完全に可視化できるため、ビジネス上のリスクに基づいて是正の優先順位を付け、露出範囲を縮小し、環境が変化してもレジリエンス（回復力）を維持できます。

攻撃サーフェス管理とは何ですか。また、どのように機能しますか？

攻撃面管理（ASM）は、既知および未知の資産を発見し、それらがどのように攻撃され得るかを評価したうえで、是正を推進します。現代のプログラムでは、自動化された発見、リスクスコアリング、継続的な監視、ワークフロー統合を組み合わせることで、チームがクラウド、オンプレミス、SaaS 全体にわたって誤設定を修正し、不必要な露出を取り除き、各種コントロールを検証できるようにします。

攻撃面管理はなぜ重要ですか？

組織は、従来のインベントリで追跡できるよりも速いペースでクラウドサービス、SaaS アプリ、リモートアクセス、サードパーティ統合を導入しています。ASM はこの可視性のギャップを埋め、dwell time（潜伏/滞留時間）を短縮し、インターネットに公開されたシステム、アイデンティティ（身元情報）、および機密データが放置されて露出したままになったり、過剰な権限が付与されたりしないようにすることで、コンプライアンス（遵守）を支援します。

効果的な ASM プログラムの主要な構成要素は何ですか？

• 包括的な資産発見：シャドー IT、管理されていないアイデンティティ、未知のクラウドリソースなどを含め、外部および内部の資産を列挙します。
• コンテキストに基づくリスク評価: 指摘事項は、CVEの深刻度だけでなく、悪用可能性とビジネスへの影響度でスコア付けします。
• 継続的な監視: 攻撃経路、サービス、設定、権限の変更を検知します。
• 修復と検証: 修正をオーケストレーションし、未使用のサービスやアクセスを削除して、結果を検証します。
• ガバナンスとレポート: 所有者、SLA、および時間の経過に伴うリスク低減を追跡します。

どのような種類の攻撃対象領域（アタックサーフェス）をカバーすべきですか？

• デジタル：インターネットに面したシステム、API、クラウドサービス、アイデンティティ、エンドポイント、データストア。
• フィジカル：物理的なアクセス上のリスクにさらされるオンプレミスのデバイスおよびインフラ。
• ヒューマン： 人やプロセスに起因するソーシャルエンジニアリングおよびインサイダーリスク。
• サードパーティ： エクスポージャーを拡大させるベンダーおよびサプライチェーン上のつながり。

ASMは脆弱性管理とどのように関係していますか？

ASM と脆弱性管理は相互補完関係にあります。ASM は、未知の資産や設定ミス（誤設定）を含む、すべての侵入口および露出（エクスポージャー）を特定し、監視します。脆弱性管理は、既知の資産における弱点に焦点を当てます。両者を合わせることで、完全なカバレッジを実現します。つまり、発見（discover）、評価（assess）、修復（remediate）、検証（verify）です。

ユースケース

ヘルスケア

公開されているポータル、管理されていない医療用 IoT、そして EHR システムに対する過剰な権限付与を特定し、患者データを保護するとともに HIPAA のセーフガード（保護措置）を支援します。

金融

支払いフローや財務報告に影響を与えうるシャドーSaaS、リスクの高い管理者アクセス、誤設定のクラウドサービスを特定します。

製造

外部サービスおよび運用技術（OT）ゲートウェイを把握し、請負業者のリモートアクセスを強化し、セグメンテーションを検証してダウンタイムのリスクを下げます。

教育

複数キャンパスにまたがる広がりのあるアプリや研究システムを追跡し、古くなったアクセスを削除し、クラウドのコラボレーションを監視して、誤って情報が公開されることを防ぎます。

Netwrix がどのように支援できるか

Netwrix は、ハイブリッド環境全体でアイデンティティを起点にした可視性と制御を提供することで、ASM プログラムを強化します。 

Netwrix Auditor と Netwrix 1Secure™ platform により、チームは次のことができます：

• 機密（センシティブ）データと、そのデータにアクセスできる人を特定し、そのうえで権限を適正な規模に調整します。
• Active Directory、Entra ID、ファイルシステム、データベース、SaaS 全体で変更とログオンを監査します。
• リアルタイムのアラートと行動分析で、リスクのある挙動や誤った設定を検出します。
• レビューとレポートを自動化し、リスク低減とコンプライアンス対応の準備状況を示します。
• SIEM や ITSM ツールと連携して、調査と是正対応を効率化します。

よくある質問

外部攻撃対象領域管理（EASM）は ASM と同じですか？

いいえ。EASM はインターネットに公開された資産に重点を置きます。ASM はアイデンティティやデータアクセスを含む、外部および内部の両方の露出をカバーします。

ASM は、組織が把握していない資産を見つけることができますか？

はい。ディスカバリー（Discovery）により、未知のクラウドサービス、シャドーIT、忘れられたサブドメイン、管理されていない資格情報（credentials）が見つかります。

組織は ASM の発見結果をどのように優先順位付けすべきですか？

ビジネス上の文脈と悪用可能性（exploitability）を考慮してください。機微なデータを開示する、過剰な権限を付与する、または認証されていない外部アクセスを提供する問題を優先します。

IdentityはASMのどこに位置づけられますか？

Identityは攻撃対象領域の一部です。過剰な権限を持つアカウント、古くなったアクセス、脆弱なパスワードは、ASMが検知して低減すべき攻撃経路を生み出します