新人SEからVision Oneマスターに、私はなる！　#8 Operations Dashboard：セキュリティリスクの可視化

1. Operations Dashboardとは？

Operations Dashboardは、『Risk Insights』の機能の一つです！
Risk Insightsでは、Trend Micro製品のデータや3rd Party製品のデータをリスク分析のデータソースとして活用し、IT資産の洗い出しとIT資産に潜む脆弱性リスクを評価し、可視化します。

※連携可能な3rd Partyの詳細についてはこちらをご参照ください。

その中でもOperations Dashboardは、ユーザ・デバイス・クラウドアプリ等をリスク指標*¹とリスクイベント*²によって、リスクを可視化しています。

※¹リスク指標：露出、攻撃リスク、セキュリティ設定リスクなどを含むリスク要因についての動的なリスク診断に基づいた総合的なリスク指標スコアです。
全社規模の改善策と予防策を講じることで、全社的なリスク指標を徐々に低下させることができます。

※²リスクイベント：各リスクに対するリスクイベントの例は以下をご参照ください。

以下の図がOperations Dashboardの画面です。①「リスク要因」②「クラウドアクティビティ」の2つのタブで構成されているので以下それぞれご説明します。

①「リスク要因」
・リスク指標：数値が高ければ高いほどリスクが大きいことを示しています。
・リスク要因：以下の画面構造から成り立っています。　

・一覧情報：リスクを削減するためのアプローチを提供します。リスク削減策を確認しながら対処が可能です。

②「クラウドアクティビティ」
クラウドアプリの利用状況、リスクの把握ができます！「クラウドアクティビティ」にて確認できる項目は以下です。

【補足：データソース】
Vision Oneコンソール右上の[データソース]をクリックすると、データソースの設定状況を確認することができます。

2.なぜリスクの可視化が重要なのか？

「1. Operations Dashboardとは？」にてOperations Dashboardではリスクの可視化ができますとご説明いたしましたが、そもそもなぜリスクの可視化が重要なのでしょうか？

昨今のランサムウェアを悪用するアクターの目的達成まではおよそ1週間かかるといわれています。
仮にEDRが攻撃に気づくタイミングが4日目だとすると、猶予は2日程度です。この間に攻撃を停止し、再侵入を予防する必要があります！

リスクを可視化し初期侵入前にその予兆を捉えられていると、対応まで1週間程度の猶予期間を得られることになります。
そのため、リスクの可視化が重要となります。

上の図のASRMとは「Attack Surface Risk Management」の略称で、アタックサーフェス (攻撃対象領域) の検出、評価、およびリスクの軽減のために環境内にある外部・内部アセットを発見し、各アセットに対しスコアリングを提示します。
そこから脅威分析が行われるため、発見されたリスクに対して修復を実行すべきか判断できます。

従来、リスクの優先順位付けが不明瞭のため、アラートの処理を正しく行えないという懸念がありましたが、ASRM導入後は、リスクスコアリングによる優先順位付けとアセット所有者の関連付けにより、指示されたアクションプランを決定しやすくなりました。

3.活用事例のご紹介

※Cloud Reputation Service：企業で利用されているクラウドアプリの利用状況やクラウドアプリのリスク評価を行います。
許可されていないクラウドアプリを利用する「シャドーIT」の検出や、今後 利用を検討しているクラウドアプリの審査の参考情報として利用ができます。

4.知っておくと便利！Operations Dashboardの便利機能

便利機能として２つご紹介します。

1つ目がリスクスコアを他の組織と比較できる機能です。自社のリスクレベルが同業他社と比べてどうなのかを把握したことはありますでしょうか？

[リスク要因]タブの中央にあるグラフにて「他の組織と比較(下記図の赤枠)」のトグルをONにしていただくと、お客さまの会社のリスクレベルが同じ業界の中だとどの位置にいるのかを把握することができます。