DSPM、ASM、ITDR：データ駆動型で露出を意識したセキュリティ戦略の構築

セキュリティチームは、あまりにも多いアラート、不完全な資産インベントリ、そして検知を回避するアイデンティティベースの攻撃に苦戦しています。SANS 2025 ASM Survey は、Attack Surface Management（ASM）が防御にとって重要である一方、単独では不十分であることを確認しています。Data Security Posture Management（DSPM）で「何が重要か」を定義し、誰がそれにアクセスしたり悪用したりしているかを監視し、ASM で露出がどこに存在するかを示し、さらに必要に応じて ITDR でアイデンティティ攻撃のパターンを明らかにすることで、組織は防御を攻撃者のプレイブックに合わせ、データ駆動型でアイデンティティおよび露出を意識したセキュリティ態勢を実現できます。

課題：セキュリティの理論と現実のギャップ

長年にわたり、セキュリティチームはアラートに押し流され、資産インベントリは不完全で、受け入れがたいリスクを生むほどに機密データが過度に露出してきました。その結果が、SANS 2025 ASM Survey が「セキュリティの理論と運用上の現実の間に存在し続けるギャップ」と呼ぶ状況です。

この SANS 2025 ASM Survey は、これらのギャップを定量化しています。

• 攻撃対象領域（attack surface）全体にわたって、機密ファイルを効果的に特定できるのは組織のわずか28%です。
• 89% が各資産についてリスクを定量化することを期待していますが、ほとんどのプラットフォームはそこに届いていません。
• 脆弱性に公開エクスプロイトがある場合、67% は実行可能な修復（レメディエーション）の指針を求めています。
• 55% は、社内資産と社外資産の両方にまたがる保護を必要としています。

これらの調査結果は、Attack Surface Management (ASM) が貴重な可視性を提供することを裏付けていますが、なお未解決の疑問が残ります。どの露出（exposures）が実際に機密データに触れているのでしょうか。チームはどのデータリスクを最優先で扱うべきなのでしょうか。crown-jewel データに対して過剰または不要なアクセス権を持っているのは誰でしょうか。

ここで Data Security Posture Management (DSPM) は ASM を補完します。露出（exposure）のインサイトを Identity とデータの文脈に関連付けることで、組織が統一されたデータ主導の防御戦略を通じてリスクに優先順位を付け、対応（修復）できるようにします。

DSPM：重要なものを見極める

Data Security Posture Management (DSPM) は、現代的な露出（exposure）管理の土台です。これがないと、ASM は文脈のないアセットインベントリを生成するだけになります。調査で明らかになった通り、ASM プラットフォームのうち効果的に機密ファイルを特定できるのはわずか 28% です——攻撃者が悪用する盲点になっています。

DSPM を導入すると、組織は次のことができます：

• 機密データおよびシャドーデータを発見して分類する Microsoft 365、SQL データベース、ファイル サーバー、Oracle Database、Azure Files、およびその他のオンプレミス／クラウド リポジトリ全体で行い、データ セキュリティ態勢を完全に可視化します。
• 機密データにラベルを付けて保護する ポリシーを徹底し、データの流出を防ぐために。
• リスクを評価する 例：過剰な権限、空のセキュリティグループ、管理されていないアカウント。
• AI導入を安全に Microsoft Copilot のようなツールで、過剰な共有、誤分類、誤ラベリングのリスクを減らします。

DSPM は「本当に重要なもの」を示してくれます。どのデータが機密で、保護する価値があるのかを定義します。しかしそれだけではありません。組織が、そのデータに誰がアクセスできるのかを理解できるようにし、アクセスが誤用されたときに検知するのにも役立ちます。

• 過剰な権限の分析：過剰な権限を持つアカウント、休眠状態の高権限アクセス、最小権限の原則違反を特定します。
• シャドーデータアクセスのマッピング： 誰が機密データに到達できるのか、またどのような攻撃経路を通じて可能になるのかを可視化します。
• 不審なアクティビティの検出： 連携ややり取りを追跡・分析し、侵害につながる前に、異常または未承認のアクセス、インサイダーの脅威、もしくは侵害されたアカウントを特定します。

データ分類、アクセスの可視化、そしてアクティビティの監視を組み合わせることで、DSPM はチームが攻撃対象の領域を縮小し、現実のビジネスリスクに合わせて防御を整えられるようにします。

ASM：どこで露出しているかを知る

攻撃面管理（ASM）により、セキュリティチームは露出（exposure）を可視化できます。この調査では、「未知または忘れられた資産が、侵害の主要な侵入口になる」と強調されています。多くの組織がすでにこの点を認識しています：

• 55% が、ASM で社内資産と社外資産の両方をカバーすることを求めています。
• 59% が、毎日 ASM スキャンを希望しています。
• 67% が、公開エクスプロイトが存在する場合の修復（リメディエーション）ガイダンスを期待しています。
• 47% が検証を後押しするために、ASM をペネトレーションテストと統合しています。

ASM は「どこ」を明らかにします。つまり、資産が存在する場所、露出（エクスポージャ）がある場所、そして攻撃者が足がかりを得られそうな場所です。とはいえ、ASM だけでは多くの場合、チームが生のデータに埋もれてしまいます。

DSPM と組み合わせることで、ASM は実際に機微なデータに触れている露出（exposures）を優先できます。この文脈によって、膨大な調査結果が、焦点の定まった防御戦略へと変わります。

• SANS 2025 ASM サーベイレポートの全体版をダウンロードして、これらの調査結果をより深く理解しましょう-
  
  

ITDR: Because Data Security Starts with Identity

アイデンティティは、現代の攻撃対象（attack surface）になりました。誰が何にいつアクセスでき、そのアクセスがいつ使われたり悪用されたりするかを把握していたとしても、攻撃者はそのアクセスの仕組みを悪用します。権限を昇格し、横方向に移動し、活動を隠蔽するのです。

Identity Threat Detection & Response (ITDR) はリアルタイムで identity の不正利用を検知・防止・封じ込め、インシデント発生時には迅速な復旧を可能にします：

• リスクを特定し、攻撃者が悪用する前に、Active Directory と Entra ID 全体で対処します。
• identity(身元)の侵害を防止 横方向への移動を可能にし得る Tier 0 の資産または重要な設定への、無許可の変更をブロックすることで実現します。
• 高度な identity 攻撃を検知 たとえば Golden Ticket、Kerberoasting、DCShadowand のほか、UEBA と機械学習のベースラインを用いた異常行動を検知します。
• 欺瞞（Deception）技術を展開 honeytokens やデコイ（囮）アカウントを含め、攻撃チェーンの早い段階で横方向への移動を明らかにします。
• 自動化された対応を開始 侵害されたアカウントを無効化するか、悪意のあるセッションを終了し、認証情報の悪用が広がる前に被害を食い止めます。
• 確かな自信で復旧 事故または悪意による変更を即座にロールバックし、削除された AD オブジェクトを復元し、フォレストの復旧を自動化します。

ITDR は、攻撃者がアイデンティティを標的にした場合に、被害が起きる前に攻撃を検知して封じ込められるようにします。

完全なアプローチ：データ + アセット + アイデンティティ

DSPM と ASM は攻撃対象領域を縮小し、保護すべきものを明確にする一方で、ITDR は攻撃者がエスカレートする前にアイデンティティの誤用を確実に検知します。これらが連携することで、 データドリブンで、アイデンティティを意識し、露出（エクスポージャー）を意識したセキュリティ態勢 を実現します。

進み方は、次のように考えてください：

• DSPM = What → 重要なもの（機微なデータ）と、それにアクセスしているのが誰かを把握します。
• ASM = Where → どこで露出しているか（攻撃対象領域）を把握します。
• ITDR = Who → 何があなたの環境を脅かすのか（アイデンティティの脅威）を把握します。

Identity-aware のセキュリティは、Netwrix がこれまで長く強調してきたことを明確にします：Data Security Starts with Identity。この3つのアプローチを組み合わせることで、組織は攻撃者の動き方に合わせて防御を直接的に整合させることができます。

Netwrixが選ばれる理由

Netwrix のソリューションは連携して動作し、組織がデータへの可視性を高め、アクセスを制御し、脅威が拡大する前に検知できるよう支援します。

• Netwrix Data Security Posture Management(DSPM) 機密データを発見して分類し、その露出状況を評価し、データがどのようにアクセスされているかを監視し、オンプレミス環境とクラウド環境の両方でデータ損失を防止します。機密データがどこに保存されているのか、誰がアクセスできるのか、そしてどのように利用されているのかを継続的に可視化することで、リスクを先回りして低減し、データセキュリティの体制を強化できます。
• Netwrix Identity Threat Detection and Response (ITDR) アクセスを管理するまさにその「ID」を保護することで、保護を強化します。脅威を防止し、IDベースの攻撃をリアルタイムで検知して対応することで、攻撃がビジネスに影響を与える前に封じ込めるのに役立ちます。また、不要な変更をロールバックし、削除されたオブジェクトを復元し、フォレストの復旧を自動化することで、迅速な復旧も実現し、業務の継続性を維持します。

これらを組み合わせることで、セキュリティ担当リーダーが、実践的でありながら強力な防御を構築するために必要な可視性と統制を得られます。攻撃者が活動する場所に合わせて対応し、リスクをより速く低減できる防御です。

最終的なひとこと

SANS 2025 ASM Survey が示しているとおり、ASM は今や防御の戦略的な柱です。しかし、重要なものを定義する Data Security Posture Management（DSPM）と、アイデンティティの不正利用を止める Identity Threat Detection & Response（ITDR）がなければ、ASM は不完全なままです。

3つを統合することで、CISOは「攻撃対象領域を把握する」ことと「それを効果的に防御する」ことのギャップを、ついに埋められます。

専門家に相談して、Netwrix が Data Security Posture Management（DSPM）、ASM、Identity Threat Detection & Response（ITDR）を統一的なセキュリティ戦略として整合させる方法を学びましょう。 今すぐ専門家にお問い合わせください。