Falcon Shieldの防御機能

SaaSスタック内のアプリケーションのセキュリティポスチャを掘り下げ、アプリケーション設定の弱点を優先順位付けします。

技術的な説明

Falcon Shieldはアプリケーション固有のセキュリティスコアを提供し、高リスクアプリケーションを優先できるよう支援します。150を超えるアプリケーションとすぐに統合でき、SaaSスタック内のカスタムアプリケーションを含むあらゆるアプリケーションと接続可能な唯一のSSPMです。 

各アプリケーションに含まれるもの：

• 合格したセキュリティチェックの数に基づき、重大度で重み付けされたハイジーン/リスクスコア
• セキュリティチェックの詳細と修復手順
• 最も影響を受けるアプリケーション内のセキュリティドメイン
• アプリケーションごとのコンプライアンス関連の項目
• アプリケーションに接続されているデバイス、ユーザー、サードパーティアプリケーションの数

どう役立つか：

• セキュリティ優先順位付け
  リスク重大度に基づくデータを活用し、アプリケーションに関する意思決定を行います。
• アプリケーション所有者のコラボレーション
  アプリケーション所有者と一緒に設定を簡単に管理、修正できます。
• 詳細なリスク内訳
  セキュリティドメインとコンプライアンスの観点からリスクを特定します。

ドメインごとにデータを分析し、SaaSスタック全体にわたってリスクを特定します。

セキュリティドメイン別のSaaSポスチャ

セキュリティドメインビューでは、各アプリケーションの設定およびセキュリティドメインに基づいて、SaaSアプリケーションのポスチャの明確な評価が提供されます。各ドメインカードにはリスクスコアが含まれ、最も影響を受けるアプリケーションが特定され、コンプライアンスフレームワークに違反しているアプリケーションにフラグが付けられます。

プラットフォームは17のドメインを追跡し、設定ミスを次のドメイン別に分析します。

• アクセス制御、監査、データ漏洩防止、エンドポイント保護、生成AI、鍵管理、マルウェア保護、MFA（多要素認証）、モバイルセキュリティ、オペレーションレジリエンス、パスワード管理、権限、フィッシング対策、プライバシー管理、セキュアベースライン、スパム対策、スプーフィング対策が含まれます。

どう役立つか：

• SaaSスタック全体の可視性向上
  異なるドメインに基づいて簡単にセキュリティ項目を優先順位付けし、管理できます。
• コンプライアンス標準およびベストプラクティスに照らしたチェック
  コンプライアンススコアに悪影響を及ぼすドメインを特定し、改善対象とします。
• アプリケーション特有の設定ミス
  特定のセキュリティドメインによってどのアプリケーションのセキュリティポスチャが最も影響を受けているかを発見します。

組織ドメイン別のSaaSポスチャ

部署またはビジネスユニットごとのSaaSセキュリティポスチャを迅速に評価します。組織ドメインランドスケープにより、チームアプリケーションの使用状況に基づいてセキュリティスコアが割り当てられ、アプリケーションレベルのチェック、ユーザーアクティビティ、デバイス、接続アプリケーションへのドリルダウンビューで、リスクを発見して対処できます。

どう役立つか：

• リソース配分の最適化
  チームのニーズを評価して、アプリケーションのセキュリティに関して的確なガイダンスを提供します。
• ベンチマークとベストプラクティスの確立
  パフォーマンスが最も優れたチームを特定し、その戦略を他のチームのモデルとして使用します。
• トレーニング施策の重点化
  サイバーセキュリティ知識の向上が必要なチームを特定し、ニーズに合わせてトレーニング内容を調整します。

SaaSスタックのコンプライアンスを業界標準に照らして測定し、カスタム標準を作成します。

技術的な説明

多くの組織は業界のコンプライアンス標準に従う必要がある一方、独自のものを定義している組織もあります。Falcon Shieldは、23のビルトイン業界標準に照らしてSaaSスタックを測定し、カスタムポリシーを統合することで、コンプライアンスを簡素化します。これにより、状況を確実に管理し、安全な状態を維持できます。

ビルトインの標準には次のようなものがあります。

• SOC 2 Type 2
• ISO/IEC 27001
• NIST CSF
• CIS Microsoft 365 Foundations Benchmark
• HIPAA

各SaaSアプリケーションのセキュリティ設定をさまざまなコンプライアンス標準と簡単に比較できます。直感的なインターフェースはコンプライアンス要件に適合し、ポスチャの評価を簡素化します。PDFやCSVファイルをエクスポートして、シームレスなモニタリング、レポート作成、共有を実現します。

どう役立つか：

• コンプライアンスレポート
  規制機関、パートナー、内部のステークホルダーに対してSaaSコンプライアンスを実証します。
• アプリケーションコンプライアンス
  特定のアプリケーションが必要なコンプライアンス標準に対応していることを確認します。
• ドメインコンプライアンス
  アクセス制御やMFA（多要素認証）など、特定のドメインを横断して組織コンプライアンスのレベルをチェックします。

企業は数百から数千のSaaS設定を管理し、リスクを減らすためにこれらを設定する必要があります。Falcon Shieldはチェックを自動化し、設定を業界ベンチマークや会社のポリシーと比較し、合格/不合格スコアを割り当てます。チームは設定ミスを迅速に特定し、修復の手順に従ってセキュリティを維持できます。

技術的な説明

それぞれのセキュリティチェックに含まれるもの：

• セキュリティドメイン
  アクセス制御、データ漏洩防止、マルウェア対策など、設定が影響を及ぼすアプリケーションの領域です。
• 影響レベル
  設定ミスのリスクレベル。
• 影響を受けるユーザー
  設定ミスの影響を受けるユーザー。
• 現在のステータス
  合格/不合格/無視。
• 修復計画
  設定を保護するためのステップバイステップの手順およびチケット作成プロセス。
• アラートの理由
  設定ミスの潜在的なリスクに関する詳細な説明。
• 履歴ログ
  セキュリティチェックに関するコメントを含む詳細なログ。

どう役立つか：

• 項目別セキュリティチェック
  各チェックはセキュリティポスチャを強化するための明確な道筋を提供します。
• セキュリティポリシーに応じたカスタマイズ
  デフォルト設定を使用するか、内部のセキュリティポリシーや業界の期待に対応するためにポリシーおよび重大度レベルをカスタマイズします。
• 説明責任ログジャーナル
  ユーザーのアクションやコメントを含む監査証跡を提供します。

SaaSのセキュリティ設定ミスが発生すると、データがリスクにさらされます。Falcon Shieldのアラートシステムにより、発生した設定ドリフトについてその都度通知されます。変更を迅速に確認し、リスクを評価して、どのユーザーが影響を受けているかを確認し、適切に対処します。

技術的な説明

アクティビティモニターはアクションを分析し、SaaSスタック内のすべての特権アクティビティの全体像を提示します。

セキュリティチームは次のアクティビティログを参照できます。

• 設定ドリフト — 設定が合格から不合格に変化しました。
• セキュリティチェックの低下 — 既存の不合格のチェックが低下しました。
• 統合の問題 — Falcon Shieldが特定のアプリケーションと統合されませんでした。

アラートは変更によって自動的にトリガーされ、Eメール、Splunk、Slack、Teams、その他の推奨される通信チャネルを通じて指定された担当者に配信されます。

どう役立つか：

• アラート疲れの解消
  アラートは実際に設定不備が発生したときにトリガーされます。既存のアラートをカスタマイズするか、独自のロジックを作成します。
• 即時修復
  高リスクの設定を優先します。
• 明確な対応指示
  セキュリティチームとアプリケーションチームは、必要な対応を明確に把握できます。

SaaSスタックにアクセスするすべての内部および外部のユーザーを把握します。アクセス、権限、管理者アクティビティの監視など、リスクにつながるユーザー関連のセキュリティ要素を管理します。

技術的な説明

ユーザーインベントリーにより、すべてのユーザーを詳細にモニタリングおよび管理できるようになり、特権ロールに対する特別なインサイトやユーザー固有のセキュリティチェックが提供されます。任意のユーザーをクリックすると、次のものが表示されます。

• ロールと既存の設定に基づく、ユーザーに関連するリスクレベル
• アクティブ化された/非アクティブ化されたユーザー

どう役立つか：

• 特権ロール
  各アプリケーション内で最も権限の高いユーザーを特定し、設定ミス、デバイス、サードパーティアプリアクセスの管理に優先順位を付けます。
• 権限の最適化
  各SaaSユーザーに業務上必要な適切なアクセス権が付与されていることを確認し、機密データへの不要なアクセスを防止します。

従業員がセキュリティチームの承認なしにSaaSアプリケーションを接続すると、高い権限を持つアプリケーションや悪意のあるアプリケーションによるリスクにさらされる可能性があります。Falcon Shieldは接続されたアプリケーションを特定し、セキュリティチームがリスクを最小化して脅威を軽減できるようにします。

技術的な説明

Microsoft 365、Google Workspace、Salesforce、Github、IDPなどのビジネス上の重要性の高いSaaSアプリケーションに接続されているすべてのアプリケーションがFalcon Shieldによって検知されます。これには、リスク重大度レベルや付与されたスコープの情報が含まれるため、ポリシーに基づいて自動的にアクセスをブロックまたは取り消すことが可能になります。

主な機能：

• ベンダー名と確認ステータス
• アプリケーションのインストール日
• アプリケーションの説明
• アプリケーションへの同意を付与したユーザー
• アプリケーションに付与されたスコープとそのリスク重大度
• アプリケーションがスコープを適用した事象の概要を含む最終使用日
• ポリシーに基づく自動修復

どう役立つか：

• 接続アプリケーションの可視性と詳細な管理
  これまでにない視点で重大度などによって分析することで、SaaSスタックに接続されたアプリケーションのリスクと攻撃対象領域を測定します。
• 悪意のあるアプリケーションの脅威検知
  運用やデータに真の脅威をもたらす未知のアプリケーションを発見します。
• アクセスの管理
  高リスクまたは休眠状態の接続アプリケーションを特定し、アクセスを自動または手動で調整します。

公開および外部共有のファイル、リポジトリ、ボードなどをリストアップし、望ましくない露出のリスクがあるリソースを特定します。

技術的な説明

Falcon Shieldのデータインベントリーはリソースに露出のリスクがあるときにユーザーに対してアラートを発し、データ漏洩を防ぎます。リソースを追跡し、共有設定をひと目で可視化します。リスクのあるリソースは、誰でもアクセス可能なパブリックと、外部ドメインのユーザーと共有される外部に分類されます。

脆弱なファイルとリソースには次のようなものがあります。

• リンクを知っている誰もが閲覧できる形で公開されているドキュメントやリソース
• 不明な外部ドメインと共有されたドキュメントおよびリソース
• 業務上の必要性がなくなった共有ドキュメントおよびリソース

どう役立つか：

• 機密ドキュメント/リソースのセキュリティ
  共有された機密性の高いドキュメントやリソースを特定します。
• パブリックアクセスが可能なカレンダー
  ビデオ会議リンク、パスワード、アジェンダへの外部者のアクセスや、カレンダー情報を使用したソーシャルエンジニアリング攻撃を防ぎます。
• リポジトリにアクセスする外部ユーザーの発見
  共有リポジトリにアクセスする外部ドメインをモニターし、ユーザーアクセスを監査します。
• ユーザーと部署のボード共有
  インサイダー脅威の検知やリソース共有ポリシーの策定に役立てるため、どのユーザーや部署がボードを共有しているかを確認します。

過剰な権限を持つユーザーを発見し、ユーザー権限を比較し、ユーザー監査を実施します。

技術的な説明

ユーザーリスクを正確に把握し、権限を会社のポリシーに合わせて適正化します。Falcon Shieldの権限インベントリーにより、セキュリティ専門家およびアプリケーション管理者は単一の画面からユーザー権限を管理できます。アプリケーション内で付与されたすべての権限を把握できます。これには、グループプロファイルや個々のユーザーレベルで付与された権限も含まれます。

次のような機能があります。

• プロファイルに基づいてユーザーを表示します。
• ユーザーごとに権限を表示します。
• ユーザーを並べて比較します。
• すべてのテナントを統合されたビューで管理します。
• オフボーディング対象とするアクティブユーザーを発見します。
• Salesforceでは、プロファイル、権限セット、カスタム権限から付与されたユーザー権限を可視化します。
• Workdayでは、セキュリティグループおよびドメインから付与されたユーザー権限を可視化します。

どう役立つか：

• 認証キャンペーン
  ユーザー権限が最小特権の原則に合うように、毎年のユーザー監査の一環として、確認と検証を実施します。
• アイデンティティの強化
  過剰な特権を持つユーザーアカウントを発見し、不要な権限を削除します。
• 特権クリープの防御
  権限を継続的に評価し、企業ポリシーの範囲を超えて拡大している権限を特定します。
• 統合されたクロスプラットフォーム可視性
  SaaSスタック全体のユーザー権限に関するインサイトを得て、個々のユーザーに起因するリスクをより深く理解します。

SaaSスタックにアクセスするユーザーデバイスを監視し、その脆弱性と設定ミスを確認します。

技術的な説明

Falcon Shieldは、既存のEDR、デバイス管理、および脆弱性管理プラットフォームと統合し、デバイスからSaaSユーザーまでを360度の視点で把握できるようにします。

「デバイスインベントリー」機能には、次の情報が含まれます。

• 所有者別に一覧表示された、SaaSユーザーが管理するすべてのデバイス。
• 導入されているエンドポイントサービスから取得したデバイスポスチャ（例：CrowdStrike – Zero Trust Score）。
• デバイスのプラットフォームとOSの詳細。
• デバイスが管理対象であり、コンプライアンスに準拠しているかどうかを示す情報。
• 所有者不明または休眠状態のデバイス。

ドリルダウンして、次のようなデバイスユーザーデータを確認します。

• ユーザー名。
• SaaSアプリケーションアクセス。
• 特権ロール。
• ユーザーに関連するその他のデバイス。
• デバイスが組織のMDMの管理対象であるかどうか、およびリスクをもたらす可能性があるかどうか。

どう役立つか：

• 重大な脆弱性を抱える特権ユーザー
  デバイスのサイバーハイジーンが不十分な、高い権限を持つSaaSユーザーを特定します。これには、組織のポリシーに準拠していないユーザーや、管理対象外のユーザーも含まれます。
• エンドポイント保護が報告されていないデバイスのレポート
  エンドポイントデバイスから報告されていないデバイスを特定するセキュリティチェックを作成します。
• エージェントが最新バージョンではないデバイス
  古いバージョンのエージェントを使用しているデバイスを特定することで、マルウェア攻撃を防止します。

RBAC（ロールベースのアクセス制御）により、アプリケーション所有者はSaaSアプリケーションへのアクセス権を必要に応じて設定できます。これにより、必要なセキュリティチェックを確認して実行し、強固なセキュリティポスチャを維持できます。

技術的な説明

セキュリティチームは、次のロールに基づいて、アプリケーション所有者にFalcon Shield内で自身が所有するアプリケーションを表示および管理するためのアクセス権を付与できます。

• スコープ限定ユーザー —自身のアプリケーションへの読み取り専用アクセス。
• スコープ限定管理者 —自身のアプリケーションへの完全なアクセス権を持ち、必要に応じてセキュリティチェックとエンティティを管理できます。

どう役立つか：

• コミュニケーションの連携
  アプリケーション所有者とセキュリティチームを連携させることで、修復を効率化し、プロセスを保護してリスクを軽減します。
• アプリケーション所有者のフォーカス
  アプリケーション所有者は自身のアプリケーションに専念し、SaaSスタック全体からの不要な情報に煩わされることなく、修復を効率化できます。
• セキュリティ対策の強化
  アプリケーション所有者のアクセスを、自身のスコープに該当するアクティビティに制限することで、セキュリティと管理を強化します。

SaaSのセキュリティポスチャが時間の経過とともにどのように変化したかを確認し、アプリケーション単位またはSaaSスタック全体でセキュリティスコアを評価します。

技術的な説明

複数のビューから過去のセキュリティポスチャを確認し、セキュリティチェックのステータス、アプリケーション、セキュリティドメイン、コンプライアンス基準などのさまざまな指標を比較します。

どう役立つか：

• セキュリティのベンチマーク
  個々のSaaSアプリケーションのポスチャスコアを、他の個々のアプリケーションまたはSaaSスタック全体と比較して追跡します。
• 目標の測定
  進捗を定量化し、目標に対する達成状況を測定します。

単に設定ミスを特定するだけでなく、手順に沿った指示やクイック修正機能を使用して、不合格となったセキュリティチェックを修復します。

技術的な説明

セキュリティチームとアプリケーション所有者による修復プロセスには、次のものが含まれます。

• アラート
  プラットフォーム、Eメール、または任意のイベント管理システムを介して、修正が必要なセキュリティドリフトが発生した場合に、関連するチームにアラートを発します。
• セキュリティチェックの修復
  手順に沿った指示に従って、各設定ミスに対処します。
• チケットの作成
  選択したチケット管理システムまたはEメールを介して、修復手順をアプリケーション所有者またはセキュリティ担当者に自動的に送信します。
• コラボレーション
  アプリケーション所有者と連絡を取り、特定のセキュリティチェックに関するメモを記録します。

どう役立つか：

• リソースの最適化
  手順に沿った指示とともに、設定の更新をアプリケーション所有者に割り当てます。
• SaaSセキュリティの迅速なアップグレード
  設定の修正方法を調査することなく、更新を実行できます。
• 確実なギャップの解消
  SaaSセキュリティの専門家チームが作成した修復手順に従います。

Falcon Shieldから自動カスタムレポートを直接作成してスケジュール設定し、SaaSのすべてのイベントを監視します。

レポート

Falcon Shieldのレポート機能により、ステークホルダーはSaaSセキュリティの状況を常に把握できます。レポートは完全に設定可能で、レポートのニーズに応じてデザインやコンテンツを調整できます。

あらかじめ用意されたレポートを使用するか、セキュリティチェック、コンプライアンス、ユーザー、デバイス、アプリケーション、権限、データ、ドメインのデータを使用して、独自のレポートを作成します。

どう役立つか：

• 経営層向けレポート
  CISO、経営幹部、その他のステークホルダーとSaaSのリスクレベルを共有できます。
• GRC SaaSコンプライアンスレポート
  20を超えるコンプライアンスおよび規制基準に基づいて、日次、週次、または月次のコンプライアンスレポートを自動化できます。
• 変更の監視
  設定状況、ユーザー権限、データ漏洩リスク、その他の重要な要素を経時的に追跡できます。

アクティビティモニター

Falcon Shieldの「モニター」は、SaaSログを収集して正規化し、セキュリティチームが直感的なUIを使用して、アプリケーションやユーザー全体の脅威や侵害の痕跡 (IOC) を検知できるようにします。フィルタリングツールを使用すると、不審なアクティビティをすばやく特定でき、インサイダー脅威の迅速な検知とSaaSセキュリティの強化が可能になります。

Falcon Shieldの「モニター」には、次の情報が表示されます。

• 各イベントの名前、説明、場所。
• IOCや脅威など、イベントの分類。
• 各イベントに関与するアクターとアプリケーション。
• 脅威となる各イベントの重大度レベル。
• アクターのアクティビティプロファイル。

そこから、セキュリティチームはイベントの履歴を詳しく確認し、さらに調査できます。

どう役立つか：

• 侵害されたユーザーアカウントから保護
  不審または不十分なアクティビティを示すアカウントを特定して管理します。
• 内部脅威
  通常とは異なるユーザーの振る舞いを特定します。
• 監査証跡を作成
  フォレンジック情報を収集し、さらに詳細な調査を行います。
• 正規化されたデータをエクスポート
  イベントデータを外部のBIシステムに送信して、さらに分析します。

Integration Builderを使用して、標準で統合されていないカスタムアプリケーション、ニッチなアプリケーション、その他のあらゆるSaaSアプリケーションを保護します。設定を管理し、ユーザーを監視するとともに、SaaSスタックにアクセスするデバイスを可視化します。

技術的な説明

Integration Builderを使用すると、オンプレミスアプリケーションや自社開発アプリケーションを含むすべてのアプリケーションについて、SaaSスタック全体を可視化できます。

• 真のリスクの可視性
  スタック内のすべてのアプリケーションについて、セキュリティポスチャを定量化します。
• アイデンティティセキュリティ
  内部ユーザーと外部ユーザー、およびサービスアカウントを管理して、アクセス、ロール、権限などを制御します。
• 統合の簡素化
  REST APIを介して接続します。
• 脅威検知データのエンリッチ
  より多くのアプリケーションを監視することで、脅威検知エンジンにより多くのデータを提供します。

どう役立つか：

• 単一ダッシュボードでのセキュリティ
  統合されたすべてのアプリケーションのSaaSセキュリティを単一のダッシュボードから管理します。
• SaaSアプリケーションのセキュリティの標準化
  統合されたアプリケーションに一律に適用できる標準とポリシーを導入します。
• コンプライアンスとレポートの強化
  カスタムアプリケーションが会社のコンプライアンス基準を満たせるようにします。