Securinは、AIネイティブの先制的エクスポージャー管理(Preemptive Exposure Management)プラットフォーム「Securin Platform」の一般提供を開始したと発表しました。同プラットフォームは、セキュリティチームが日々頭を悩ませている3つの問い、すなわち「攻撃者が実際に悪用できるものは何か」「何から対処すべきか」「その対処は本当に効果があったのか」に答えることを目的として設計されています。
同プラットフォームは、アタックサーフェス(攻撃対象領域)の発見、脆弱性および脅威インテリジェンス、脆弱性管理、攻撃的検証、そして修復までを一つの継続的なワークフローに統合しています。深刻度でランク付けされた脆弱性リストを新たに手渡すのではなく、Securinは実際にリスクを生み出しているエクスポージャーや攻撃経路を特定し、チームがそれらを優先順位付けして修復するのを支援します。さらに、侵害に至る経路が本当に遮断されたかどうかを検証するため、防御態勢を再テストします。
発想はシンプルです。理論上のリスクを追いかけるのをやめ、検証可能な防御態勢を構築することです。セキュリティチームはこれまで、対処しきれないほど大量の検出結果を積み上げてきました。スキャナーは増え、ダッシュボードは増え、脅威フィードは増え、チケットも増える一方です。しかし脆弱性の深刻度スコアだけでは、攻撃者がそこに到達できるのか、他の弱点と連鎖させられるのか、あるいはすでに実際の攻撃で悪用されているのかは分かりません。
同時に、稼働中の本番環境であらゆる潜在的な弱点を実際に悪用しようと試みることは、現実的でも責任ある行為でもありません。
Securinはこの区別を前提に構築されています。安全に検証できるエクスポージャーについては、プラットフォームが攻撃経路が実際に機能するかどうかを証明します。一方、直接的な悪用検証が適切でない場合には、Securinは実世界の脅威・脆弱性インテリジェンスを用いて、注意を払うべき対象を判断します。その結果得られるのは、深刻度スコアのみに頼らない、攻撃者の実際の挙動という証拠に基づいた優先順位付けです。
Securinの最高経営責任者(CEO)であるSrinivas Mukkamala博士は、次のように述べています。「攻撃者にとって、すべてのエクスポージャーが悪用可能である必要はありません。機能する経路が一つあれば十分なのです。私たちの仕事は、攻撃者より先にその経路を見つけ出し、それが実在することを証明し、遮断されたことを確認することです。そして、直接的な検証が適切でない場合には、攻撃者が実際の現場で何を行っているかに関するインテリジェンスを活用します。可能な限り証拠を得ることと、それ以外のあらゆる場面で実際のインテリジェンスを活用すること――この二つを組み合わせる点こそが、Securinを他社と一線を画すものにしています」
脆弱性の発見から、修復の証明へ
多くのサイバーセキュリティツールは、エクスポージャー管理のうち一部の機能しか扱っていません。そのため、検出結果、脅威インテリジェンス、検証、修復をつなぎ合わせる作業は、セキュリティチーム自身に委ねられてきました。
Securin Platformは、これらの機能を一つに統合します。
- Securin Surface: 攻撃者の視点から、未知・未管理・忘れ去られたインターネット公開資産を発見
- Securin Signals: 脆弱性・脅威インテリジェンスを活用し、攻撃者が実際の現場で兵器化・悪用している対象を特定
- Securin Exposure: スキャナー、クラウド、エンドポイント、アプリケーションセキュリティなど各種システムからの検出結果を、優先順位付けされた単一の修復キューに統合
- Securin Validate: 実際の攻撃経路を安全にテストし、エクスポージャーが本当に侵害につながり得るかを判定した上で、修復後には再テストを行い経路が遮断されたことを確認
- Securin VERA: Securinのマルチエージェント型AIフレームワーク。発見・優先順位付け・検証・修復にわたるプロセスを連携させ、ツール間・チーム間の手作業による引き継ぎを削減
- Securin Assure: 追加のリソースを必要とする組織向けに、マネージド型の脆弱性管理およびペネトレーションテストサービスを提供
これらを組み合わせることで、プラットフォームは「発見 → 優先順位付け → 検証 → 修復 → 確認」という継続的なループを生み出します。
目指しているのは、セキュリティ上の検出結果をさらに積み上げることではありません。すべてのエクスポージャーに対して明確な次の一手――検証・修復が完了しているか、あるいは攻撃者の実際の動きという証拠に基づいて優先順位付けされているか――を示すことです。
SecurinのCPOであるHitesh Kapoor氏は、次のように述べています。「『解決済み』とマークされた検出結果が、必ずしもそのエクスポージャーが消え去ったこと、あるいは事業がより安全になったことを意味するとは限りません。セキュリティチームには、単にリストからチェックを外しただけのものと、侵害への経路がもはや存在しないと実際に証明されたものとの違いを知る必要があります。Securinはその証拠を提供します」
翻訳元: https://www.helpnetsecurity.com/2026/09/09/securin-exposure-management-platform/
