Newsroom

新たなリスク領域を特定すると共に、デバイスセキュリティの強化が進む業種およびギャップが残る領域を紹介 2024年6月10日、カリフォルニア州サンノゼ発 – サイバーセキュリティのグローバルリーダーであるForescout Technologies, Inc.はこのたび、「最もハイリスクなコネクテッドデバイス 2024年版」を公表しました。サイロ化環境を横断し、OS、組込型ファーミングウェアなど、あらゆるデバイスの隙をついて組織への侵入を試みる攻撃者が、これまでになく増加していることが報告されています。本レポートはForescoutの調査部門、Vedere Labsが収集した1,900万台に及ぶデバイスのデータを検証して取りまとめたもので、今年で4回目となる年次レポートです。Vedere Labsは重要インフラの脆弱性や、それを取り巻く脅威の解明を専門とする世界的な調査集団です。 Forescoutの脅威調査担当バイスプレジデントを務めるElisa Costanteは、次のように述べています。「単なる資産であったデバイスが今や洗練され、安心でインテリジェントな通信/サービス用プラットフォームへと進化し、デバイス、人、ネットワークの関係性が大きく変わってきています。当社では何百万ものデータポイントを解析し、「最もハイリスクなコネクテッドデバイス」と題したレポートを公表しています。このレポートでは、多種多様なデバイスが混在する組織に潜む脅威の全体像を紐解き、安全な接続や通信には何が必要なのかを再考しています。Forescoutは、デバイスに関する脅威インテジェンスの提供を通じ、個々の組織が潜在的な脅威に素早く対処し、セキュリティポスチャー強化に向けた機会を活用できるよう支援します」 「最もハイリスクなコネクテッドデバイス 2024年版」では、4つのカテゴリ（IT/IoT/OT/IoMT）ごとに、最もリスクの高いデバイスタイプ5つを特定しています。以下は調査結果のハイライトです。 最もハイリスク：ITデバイス 脆弱性が最も多く存在するのはITデバイス（ネットワークインフラ、エンドポイント）で、2023年の78％からは低下したものの、未だ全体の58％を占めています。 ネットワークインフラ機器（ルーター、無線アクセスポイント）はオンライン環境に露出していることが多く、安全でないオープンポートが存在します。エンドポイント（サーバー、コンピュータ、ハイパーバイザー）はフィッシングの入口として悪用される、またはシステムやアプリケーションにパッチが適用されていないという理由により、依然としてリスクが高い状態です。 2023年初頭のランキングではエンドポイントのほうがネットワークデバイスよりもリスクが高かったものの、2023年末になって順位が逆転し、ネットワークインフラデバイスで判明した/悪用された脆弱性の数がエンドポイントの数を超えました。今現在、ネットワーク機器はエンドポイントを上回り、ITデバイスの中で最もハイリスクなデバイスカテゴリとなっています。…

Forescout製ソリューションがMicrosoft Azure Marketplace経由で利用可能に 2024年5月14日、カリフォルニア州サンノゼ 発 – サイバーセキュリティのグローバルリーダーであるForescout Technologies, Inc.は本日、Microsoft社との戦略的提携を発表しました。これにより同社は、管理対象であるかを問わず、あらゆるエンタープライズ資産の保護を目指すお客様を支援します。今回の協業は、堅牢かつ多種多様なネットワーク接続デバイスを保護可能なソリューションに対する需要の高まりに対応したものであり、特にIoT、メディカル、OT（オペレーショナルテクノロジー）環境におけるセキュリティ強化を目的としています。 IT/OT環境におけるネットワーク接続デバイス数が飛躍的に増えるなか、管理対象外のデバイスやエージェントが搭載されていないデバイスの管理が課題となっています。こうした重要資産を管理・保護するニーズに対応するため、両社は「包括的なサイバーセキュリティ戦略の立案が、ホストベース、ネットワークベースを問わず、脅威の可視化、リスクの識別、検知および対応能力の向上につながる」というビジョンに基づき、強力な価値提案を提示しました。 このパートナーシップの詳細については、ウェビナー「Forescout と Microsoft によるサイバー レジリエンスの最大化」でご覧ください。 Forescout のネットワーク セキュリティ担当上級副社長である Rob…

Forescout Risk and Exposure Managementが管理対象/非管理対象を問わず、あらゆるサイバー資産の潜在リスクを常時監視・特定し、優先順位を判定 2024年5月6日、RSA Conference（開催地：サンフランシスコ） — サイバーセキュリティのグローバルリーダーであるForescout Technologies, Inc.は本日、AIを搭載した包括的資産インテリジェンスソリューション、Forescout Risk and Exposure Management（REM）を発表しました。Forescout REMは、エンタープライズ環境に存在するリスクを自動的かつ多元的に優先順位付けすることで脆弱性の修復を実施するほか、攻撃対象領域全体のセキュリティポスチャーを強化します。 詳細については、ウェビナー（Closing the Gap: A Proactive Approach…