CTEMがセキュリティチームにもたらす文脈的な強み
継続的かつ文脈重視、リスク志向のアプローチで防御に取り組むことで、セキュリティ組織はビジネスにとって最も重要な対策を優先できるようになります。 従来の脆弱性管理は転換期を迎えつつあります。多くのセキュリティ組織が、今日の変
タグ: CTEM
Brinqaが検証済み修復機能をエクスポージャー管理にもたらすPlexTracを買収
Brinqaは、PlexTracの買収を発表しました。これにより、修復作業が実際に効果を上げたかどうかを検証する機能が加わります。両社の組み合わせにより、Brinqaは最も重要なエクスポージャーを特定して優先順位付けし、修復を推進し、修正が定着していることを検証することで、CTEM(継続的脅威エクスポージャー管理)の
脆弱性管理がエクスポージャー管理に置き換わりつつある理由
問題は可視性ではありません。 脆弱性管理がうまくいかなくなっているのは、セキュリティチームの可視性が不足しているからではありません。ほとんどの組織では、すでに現実的に対処しきれないほど大量の検出結果を抱えています。しかし、これだけ多くの検出結果があるにもかかわらず、多くのCISOは「自分た
CTEMは失敗していない。運用されていないだけだ
測定可能な成果を得るには、組織は特定の問いに答える継続的脅威エクスポージャー管理プログラムを必要とします。 サイバーセキュリティの世界には、組織が「何をすべきか」を示すフレームワークや規制、指令があふれています。ゼロトラスト、NIST、CIS Controls、CMMC、DORA、NIS2
攻撃経路に沿ったセキュリティ検証が必要な理由
攻撃者がアプリケーション、ID、クラウド環境をまたいで弱点を連鎖させる中、組織には実際の攻撃の展開を反映した継続的な検証が求められています。 長年にわたり、組織はアプリケーション、ID、エンドポイント、ネットワーク、クラウドインフラごとに専用ツールへ投資することで、セキュリティ態勢を強化し
AttackIQ、AVA Agentic OSでCTEM実行を狙う
AttackIQは、継続的な脅威エクスポージャー管理(CTEM)の運用化を目的としたエージェント型オペレーティングシステム「AVA Agentic OS」を発表しました。 CTEMはサイバーリスク管理のための戦略的フレームワークとして台頭してきましたが、多くの組織は依然として、分断されたセキュリティ技
リスクベースのパッチ適用が未来を切り拓く。AIがそれを必須要件に変えた
AIがゲームのルールを変えました。賢いセキュリティとは、あらゆる脆弱性にパッチを当てることではなく、最も重要な攻撃経路を止めることです。 CISAの新しい拘束力のある運用指令(BOD 26-04)は、ここ数年で連邦政府の脆
あなたのモバイルアプリに潜むものとは? Lookout MSECが解明を目指す
モバイルデバイスは深刻なセキュリティ問題を抱えています。セキュリティの境界線の外側で稼働しており、セキュリティチームの目が届かないのです。どのアプリケーションがデバイスに存在するかはセキュリティチームも把握しているかもしれませんが、それらのアプリケーションを構成するコンポーネントや依存関係、さらにはそのコンポーネント
Axoniusが「Cyber Assets」と「Exposures」の機能拡張でAsset Cloudを強化
Axoniusは、アセットインテリジェンスとエクスポージャー管理のユースケースに対応するため、Axonius Asset Cloud全体にわたる新機能を発表しました。今回の強化により、CMDBの可視性のギャップへの対応や脆弱性への対応がこれまで以上に容易になったほか、アセットインテリジェンス機能をIo
Lookout、モバイルアプリの悪用可能な脆弱性を特定
Lookoutは、Lookout Mobile Software Exposure Center(MSEC)の提供開始を発表しました。Lookout Mobile Endpoint Securityプラットフォームにネイティブ統合されたMSECは、組織がモバイルソフトウェアエコシステム全体にわたって、
すべての記事を読み込みました