同社はDNSに関する知見と外部アタックサーフェス管理、サプライチェーンインテリジェンスを組み合わせることで、攻撃者に先んじて悪用可能なインターネット接続資産を特定できるよう組織を支援します。
AIによって偵察活動やエクスプロイト開発が数週間から数時間に圧縮されている中、セキュリティベンダー各社は、インシデント発生前に企業がエクスポージャーを特定できるよう支援しようと競い合っています。
Infobloxもこの流れに加わり、外部アタックサーフェス管理（EASM）市場への参入を発表するとともに、既存のエクスポージャー管理ポートフォリオを拡張する新機能「サプライチェーンインテリジェンス」も併せて公開しました。
これら2つの新機能は、組織が自社のインターネット接続資産だけでなく、重要な取引先ベンダーの資産についても可視性を得られるよう設計されています。Infobloxによると、この統合オファリングにより、セキュリティチームは攻撃者に悪用される前に外部エクスポージャーを発見し、優先順位を付け、低減できるようになるといいます。
「攻撃者が偵察活動を自動化する中、組織は自社の外部アタックサーフェスを継続的に可視化し、事業リスクが最も大きいエクスポージャーに優先順位を付けるための、より優れたコンテキストを必要としています」と、IDCでセキュリティ・信頼性分野のリサーチ担当バイスプレジデントを務めるMichelle Abraham氏は述べています。「これが、より広範なエクスポージャー管理戦略の一環として、外部アタックサーフェス管理への先制的なアプローチに対する関心の高まりを後押ししています」
これらの新機能は、Infobloxが既に提供しているデジタルリスク保護サービス（DPRS）に加わる形となります。
競争の激しいEASM市場に対するDNSファーストの独自路線
外部アタックサーフェス管理は、サイバーセキュリティ分野で最も急成長しているセグメントの一つとなっており、各ベンダーがインターネット接続資産の棚卸しや悪用可能な脆弱性の特定を企業が行えるよう支援しようとしのぎを削っています。
Infobloxの差別化要因は、長年培ってきたDNSに関する専門知識をこの課題に応用している点にあります。
同社の新しいEASM機能は、ソフトウェアエージェントや認証情報、能動的なスキャンを必要とせずにインターネット接続資産を発見できると、CSOに発表前日である火曜日に共有されたプレスリリースの中で同社は述べています。
また、この機能は悪用可能性と事業への影響度に基づいてエクスポージャーを評価するとともに、従来のEASMプラットフォームが見落としがちなDNS特有の問題も可視化するとInfobloxは主張しています。こうした問題の一つが「宙ぶらりんのCNAMEレコード（dangling CNAME records）」で、これは、攻撃者がフィッシングサイトのホスティングや認証情報の窃取、信頼された企業ドメインへのなりすましに悪用できる、所有者不明のDNSエントリを指します。
同社によると、約40の組織が参加した早期アクセスプログラムでは、31の参加組織で宙ぶらりんのCNAMEレコードが見つかり、そのうち3分の1は容易に乗っ取り可能だったと報告されています。
自社資産にとどまらない支援
Infobloxはさらに、重要な取引先ベンダーのインターネット接続資産を継続的に監視し、エクスポージャーや漏洩した認証情報、ダークウェブ上の不審な活動、サードパーティとの接続を通じてリスクをもたらしかねない進行中の脅威キャンペーンを追跡する新機能「サプライチェーンインテリジェンス」も発表しました。
この機能は単独の新製品というより、同社のより広範なエクスポージャー管理戦略を拡張するものと位置付けられています。
「すべてのセキュリティ責任者が答えられるべきシンプルな問いは、『攻撃者は今、何にアクセスできるのか』ということです」と、Infobloxのチーフプロダクトオフィサーを務めるMukesh Gupta氏は述べています。同氏は、AIが攻撃者の偵察活動を加速させたことでこの問いに答えることが格段に難しくなっており、継続的な外部可視化が現代のサイバーセキュリティ運用における重要な要素になっていると指摘しています。
