NVA（ネットワーク脆弱性評価）の概要

今日のデジタル世界では、情報の共有、業務の管理、お客様とのやり取りを相互接続されたネットワークに大きく依存しており、サイバーセキュリティがこれまで以上に重要になっています。セキュリティ保護は、エンドポイント（コンピューターやモバイルデバイスなど）に重点が置かれることが多く、ルーター、スイッチ、ファイアウォールなどのネットワークデバイスは見落とされがちです。こうしたデバイスも同じようにサイバー脅威に対して脆弱であり、NVA（ネットワーク脆弱性評価）で保護することが不可欠です。

ネットワーク脆弱性評価とは

NVA（ネットワーク脆弱性評価）は、組織のネットワークインフラストラクチャ内の脆弱性を特定、評価、優先順位付けすることに重点を置いた、プロアクティブなサイバーセキュリティプラクティスです。ルーター、スイッチ、ファイアウォールなどのデバイスで脆弱性を検知することを目的としています。これらのコンポーネントは、エージェント化できないことが多く、一般にエンドポイントセキュリティツールでは対応できません。

ネットワーク脆弱性評価の重要性

今日の相互接続されたデジタル環境では、ネットワークデバイスは組織の通信とデータフローのバックボーンとして機能します。ネットワークデバイスが侵害されると、攻撃者は脆弱性を悪用して不正アクセスの獲得、オペレーションの妨害、機密データの窃取を行う可能性があります。従来のセキュリティソリューションはエンドポイントに重点を置いているため、こうした重要なデバイスは無防備なままになっています。NVAは、ユーザーデバイスだけでなくネットワーク全体のセキュリティポスチャを評価することで、このギャップを解消します。

NVAの仕組み 

ネットワークの脆弱性評価は、組織のネットワークインフラストラクチャのインベントリーから始まります。ネットワークインフラストラクチャが完全に既知で、すぐに利用できるのが理想ですが、実際の組織ではアクセスできない不完全なデータの塊であることも少なくありません。アセットディスカバリツールを利用すると、複数のソースからデータを収集して、組織の環境を1つのビューにまとめて提示できます。ネットワークデバイスのインベントリーを作成したら、脆弱性評価を実行できるネットワークスキャンツールを選択する必要があります。ネットワークの制約により、すべてまとめて一度に選択することが常に可能であるとは限らないため、デバイスの範囲、頻度、および検知する脆弱性のタイプを決める必要があります。

次に、ネットワークスキャナーがネットワークデバイスにプローブを送信して、脆弱性へと変わる情報を収集します。最後に、これらの脆弱性を集約してレポートにまとめます。レポートは、セキュリティチームが修復を行う場合や、経営陣がセキュリティポスチャを全体的に評価する場合に使用できます。

ネットワーク脆弱性評価の利点

ネットワーク脆弱性評価の利点は次のとおりです。

• 対象範囲の拡大：エンドポイントだけでなく、スイッチ、ルーター、ファイアウォールといったネットワークデバイスに保護を拡大します。
• セキュリティポスチャの強化：定期的に評価することで、悪用される前に脆弱性を特定して対処し、潜在する脅威に先手を打つことができます。
• コンプライアンス：HIPAAやPCI DSSなど多くの規制フレームワークでは、コンプライアンス基準の一環として定期的な脆弱性評価が求められます。定期的な評価により、こうした要件を確実に満たすことができます。
• リスクの軽減：脆弱性を特定して緩和することで、サイバー攻撃が成功するリスクを大幅に軽減し、機密データを保護して、お客様の信頼を維持できます。
• コスト効率：脆弱性を早期に検知して修復することで、金銭的損失、訴訟費用、評判の失墜など、データ侵害に伴う多大なコストを節約できます。

よくあるネットワークの脆弱性

よくあるネットワークの脆弱性には次のようなものがあります。

パッチ未適用の脆弱なソフトウェア

• パッチ未適用のソフトウェアやオペレーティングシステムは、ネットワーク脆弱性のエクスプロイトでよく見られるものの1つです。
• 設定ミス

適切なアクセス制御の欠如

• 弱いパスワード
• POLPや多要素認証などのアクセス制御対策の欠如

貧弱なネットワークアーキテクチャ

• 開いたままのポートとサービス
• 非効率なネットワークセグメンテーション

データ暗号化の欠如

• データがハッカーに悪用される状態になっています。

ヒューマンエラー

• 従業員は、フィッシング詐欺に引っかかったり、安全でないネットワークに接続したりします。
• 企業文化においてセキュリティ意識が低いことが原因ですが、適切なトレーニングで緩和できます。

ネットワーク脆弱性評価を実行するための6つのステップ

ネットワーク脆弱性評価を実行する際に従う手順は次のとおりです。

1. 計画を立てる

• 評価の目標と範囲を定義します。
• 監査を実行し、すべてのアセット、オペレーティングシステム、クラウドサービス、ハードウェアを評価して、可能な限り多くの関連データを収集します。
• 評価が必要なソフトウェアアプリケーションとデバイスを特定します。
• 脆弱性スキャンの大まかなスケジュールを作成します。 

2. 脆弱性をスキャンする

• スキャンを設定します。
• 検知する脆弱性のタイプを選択します。
• 専用のスキャナーを設定し、ファイアウォールルールを適切に有効にします。
• 毎日、毎週、毎月のスケジュールを設定します。
• 機密性の高いターゲットを保護するために除外を設定します。
• 脆弱性を見つけるためには権限の昇格を必要とするシステムやアプリケーションの認証情報を定義します。
• スキャンを実行し、進行状況をモニタリングします。

3. 分析する

• このフェーズでは、多くの場合、手動で検証を実施して、フォールスポジティブを排除し、修復作業に優先順位を付けます。
• フォールスポジティブを排除するには、リスクを受け入れるか、補償コントロールを考慮するように抑制ルールを設定します。
• スキャン結果をレビューし、重大度に基づいて脆弱性に優先順位を付けます。
• CVSSまたはベンダーベースの動的な脆弱性重大度評価を利用すると、実際のお客様データと脅威インテリジェンスを活用できます。
• 脆弱性の重大度とアセットの重要度を組み合わせて、リスクを包括的に把握します。重要なアセットの重大な脆弱性に修復活動の重点を置きます。

4. レポートを作成する

• 見つかった脆弱性、その潜在的な影響、および修復のための推奨アクションを概説した詳細なレポートを生成します。 
• このレポートは、関係者がネットワークのセキュリティポスチャを理解するための重要なツールとなります。

5. 修復する

• システムやソフトウェアへのパッチの適用、設定の変更、新たなセキュリティ対策の実装を行います。

6. 再評価する

• フォローアップ評価を実施して、すべての脆弱性に正常に対処したことを確認します。スケジュールされている次のスキャンがトリガーされるまで待つか、オンデマンドスキャンを実行してターンアラウンドを短縮します。

ネットワーク脆弱性評価のためのツールとテクニック

• 脆弱性スキャナー：スキャンプロセスを自動化し、更新されたデータベースに基づいて既知の脆弱性を識別するために、Nessus、OpenVAS、NMAPなどのツールがよく使用されます。 
• ペネトレーションテスト：ペンテストは、倫理的ハッカーが脆弱性のエクスプロイトを試みる深く掘り下げたアプローチであり、脆弱性によって現実世界にもたらされるリスクについてインサイトを得ることができます。
• 設定管理ツール：ネットワーク内の設定ミスを特定するのに役立つツールです。設定ミスは、多くの場合、重大な脆弱性の原因となります。Falcon Exposure ManagementのSCAを使用すると、お客様はコンプライアンス上の理由から設定ミスを特定して、CIS、DISA、STIGなどのさまざまな規制機関に対するコンプライアンスポスチャを可視化できます。 
• パッチ管理：既知の脆弱性を解消して、サイバー犯罪者が悪用できる攻撃対象領域を縮小するためには、効果的なパッチ管理が重要です。

結論：今日のサイバーセキュリティの重要な部分

ネットワーク脆弱性評価は、あらゆる組織のサイバーセキュリティ戦略の重要な部分です。サイバー脅威が高度化するにつれ、ネットワークインフラストラクチャのあらゆる側面を保護することが不可欠になります。NVAにより、従来のセキュリティ対策では見落とされがちなネットワークデバイスを全面的に保護して、潜在する脅威に先手を打つことができるようになります。

堅牢なNVAソリューションを実装することで、攻撃対象領域を縮小し、重要なシステムを保護して、進化し続けるサイバー脅威に対する強力な防御を維持できます。

クラウドストライクによるネットワーク脆弱性評価

Falcon Exposure ManagementのNVA（ネットワーク脆弱性評価）機能は、AIを活用したプロアクティブなアプローチにより、ルーター、スイッチ、ファイアウォールなどの重要なネットワークアセットを保護します。NVAは、時代遅れの複雑なスキャンインフラストラクチャを局所的な継続的評価に置き換えることで、ネットワーク輻輳を軽減するとともにリスクをリアルタイムで可視化します。

ExPRT.AIを搭載したFalcon Exposure Managementは、脆弱性を正確に優先順位付けし、ノイズを除去して、エクスプロイトの可能性が最も高いリスクにのみ集中できるようにします。Falcon Fusion SOARとのシームレスな統合により、リアルタイムの自動修復が可能になり、侵害を未然に防ぐことができます。

ネットワーク脆弱性評価にクラウドストライクを選ぶ理由

• 展開の効率化：常時アクティブなセンサーが1つあれば簡単に展開できるため、他にスキャンインフラストラクチャは必要なく、継続的な可視性と統合EDR（ エンドポイント検知・応答）を実現できます。 
• AIを活用した予測的な優先順位付け：ExPRT.AIは、リアルタイムの脅威インテリジェンスと動的な自己調整式のAIを活用して、悪用される可能性が最も高い脆弱性を正確に特定します。静的なCVSSスコアとは異なり、ExPRT.AIは将来を見据えた分析を提供して、修復を迅速化し、パッチ適用の負担を軽減します。これにより、セキュリティチームは攻撃者の一歩先を行くことができます。
• クラウドネイティブな継続的モニタリング：スキャンのスケジュールが定まっていない従来のツールとは異なり、クラウドストライクのクラウドネイティブなアーキテクチャでは、定期的なスキャンと継続的なモニタリングが可能になり、脆弱性と設定ミスをリアルタイムで検知して緩和できます。 
• 包括的なリスク評価：NVAでは、脆弱性が1つのビューにまとめて提示されるため、脅威インテリジェンス、ベンチマーク、攻撃パス分析を組み合わせてリスクの高いボトルネックを特定できます。これにより、セキュリティチームは修復の優先順位をより正確に決定できるようになります。 
• 効率的な自動修復：Falcon Exposure Managementは、Falcon Fusion SOARと直接統合することで、脆弱性の修復を効率化します。対応を自動化して修復時間を大幅に短縮し、最小限の手作業でセキュリティポスチャを全体的に改善します。 

クラウドストライクのネットワーク脆弱性評価を利用すると、リアルタイムのインサイト、AIを活用したリスクの優先順位付け、自動修復がすべて単一の統合プラットフォーム内で可能になります。