Mandiant Attack Surface Management

攻撃ベクトルとは、攻撃対象領域における悪用可能なアセットです。攻撃ベクトルは、脅威アクターにより初期侵害に利用されることがあります。

Google Cloud では、外部攻撃対象領域の管理を、インターネットに接続されたアセットとクラウド リソースを自動的かつ継続的に検知すること、テクノロジーの関係性を評価すること、脆弱性、構成ミス、露出を特定すること、と定義しています。

攻撃対象領域の例としては、ドメイン、IP 範囲、データ リポジトリ、ウェブサイト、サーバー、メール、クラウド リソース、アプリケーション、マイクロサービス、従業員などがあります。

オンボーディングは簡単です。必要なのは、ドメイン、IP アドレス、URL、または、ネットブロックのみです。

全体的な攻撃対象領域を減らすために、Attack Surface Management ソリューションは、アセットのインベントリを生成し、攻撃の標的となりうる露出したアセットについて、セキュリティ チームに警告します。

お好きな SIEM、SOAR、チケット発行システムを使用して、修復と攻撃対象領域の縮小を促進できます。Mandiant Attack Surface Management は、Chronicle Security Operations、Cortex XSOAR、Splunk Enterprise、ServiceNow との統合をサポートしています。お客様の多くは、API を使用して Mandiant Attack Surface からデータを取得し、そのデータをお好きな SIEM、SOAR、チケット発行システムに送信します。