Axoniusは、アセットインテリジェンスとエクスポージャー管理のユースケースに対応するため、Axonius Asset Cloud全体にわたる新機能を発表しました。今回の強化により、CMDBの可視性のギャップへの対応や脆弱性への対応がこれまで以上に容易になったほか、アセットインテリジェンス機能をIoT・OTデバイスにも拡張しています。
「話をするすべてのセキュリティ・IT責任者から、自社のアセットデータについて同じような話を聞きます。ツールが示す情報と現実が食い違っているというものです」と、AxoniusのCPOであるMoshe Ben Simon氏は述べています。「Axonius Asset Cloudへの今回の機能強化は、このギャップを埋めるために設計されています。セキュリティ・ITチームが確信を持ってリアルタイムに行動できるよう、必要なアセットとエクスポージャーのデータを提供したいと考えています」
Axonius Cyber Assets:インベントリの整合によるセキュリティ強化
Axonius Cyber Assetsは、デバイスやインフラのデータを統合し、単一で一貫したインベントリへと集約します。これは、何が存在し、どのように構成され、想定される状態からどれだけ乖離しているかを明らかにするための、いわば基盤機能です。
Axonius Cyber Assetsのアップデート内容は以下の通りです。
- CMDBリコンサイル(整合)ワークスペース: このワークスペースは、Axoniusが把握している情報とCMDBに記録されている情報との間の具体的な不一致点を可視化し、手作業での照合に頼ることなく、担当者がそれらを直接解消できる手段を提供します。
- ビジネスコンテキスト: 4月に発表され、現在は一般提供が開始されているこの機能は、アセットデータに通常欠けている組織的なレイヤー、すなわち所有者、ライフサイクルの段階、管理状況といった情報を付加します。このコンテキストにより、単なる生のアセット記録が、確信を持って行動に移せる情報へと変わります。
- 検証済みアセット: 4月にプレビュー版として発表され、現在アーリーアクセスとして利用可能になったこの機能のアップデートでは、精度が向上し、サイバーアセットの正確な数を把握できるようになりました（それぞれが「検証済み」または「未検証」としてマークされます）。
Axonius Exposures:最も重大な脅威の優先順位付け
Axonius Exposuresを利用することで、組織は継続的脅威エクスポージャー管理(CTEM)プログラムを実運用に移行できます。Axonius Exposuresは、あらゆるセキュリティツールから脆弱性、設定ミス、ポリシー違反、セキュリティ態勢上のギャップを集約し、それらが影響を及ぼすアセットに紐づけた形で、一つの文脈情報として提供します。
Axonius Exposuresのアップデート内容は以下の通りです。
- アセット認識型の脅威インテリジェンスフィード: 重要な脅威をひとまとめに確認できるビューです。新たに武器化されたCVEから、KEV(既知の悪用済み脆弱性カタログ)への追加、特定の地域や業界を狙う脅威まで、すべての項目が自社の環境と照合され、自社が影響を受けているかどうか、どこで、どのように対応すべきかを即座に把握できます。
- アセット重要度管理: 4月に一般提供として発表されたこの機能は、さらに強化されました。アセット重要度管理を使えば、組織は各アセットが事業にとってどれだけ重要かを定義できます。機密データを保持するシステムや収益に直結するワークロードを稼働させているシステム上のエクスポージャーは、重要度の低いアセットにおける同等の検出結果よりも自動的に優先順位が引き上げられます。
Axonius Cyber-Physical Assets:IoT/OTデバイス向けアセットインテリジェンスの強化
Axoniusが2025年7月にCynerioを買収した際、この買収によってAxonius Asset CloudにIoT・OTデバイスの検出および保護機能がもたらされました。4月には、CynerioはAxonius Cyber-Physical Assetsへと進化しました。
4月にアーリーアクセスとして発表されたAxonius Cyber-Physical Assetsは、複数の業界にまたがる数社のフォーチュン500企業の顧客と協力しながら、現在も改良が続けられています。
Axonius Software Assets:バージョンのばらつきを、強制力のあるポリシーへ
Axonius Software Assetsは、インストールされているすべてのアプリケーションを一つの相関ビューにまとめ、デバイスやエクスポージャーとの紐付けを行います。これにより、セキュリティ・ITチームは、ソフトウェアの衛生管理を維持し、ツールの乱立を抑制し、環境全体にわたるソフトウェアのリスクとコストを把握できるようになります。
4月に発表されたSoftware Version Rankは、現在すべての顧客に一般提供されています。この機能は、ばらつきのあるソフトウェアインベントリを、強制力のある基準へと変えるものです。アプリケーションのバージョンを最新から最古まで順位付けすることで、セキュリティ・ITチームは、最新リリースから「N」バージョン以上遅れているシステムを自動的に検出できるようになります。
翻訳元: https://www.helpnetsecurity.com/2026/07/23/axonius-cyber-assets-exposures/
