Vektorium共有コンテキストと顧客管理によるゼロトラストサイバーセキュリティ
Cypher Sentinelは、ID、デバイス、ネットワーク、ポリシーのコンテキストを統合し、運用環境全体のゼロトラストセキュリティを支援します。ネイティブ機能と連携ブリッジが既存のツールを協調的な調査と対応に接続し、導入の境界と実行権限は顧客が定めます。
既存のセキュリティ構成を維持し、すべてのアクセス判断を強化。
ツールがすでに生成しているシグナルを、より広いセキュリティコンテキストに取り込みます。Cypher Sentinelは、90の利用者向けエンジンと27のコマンド群にわたる160の提供機能を追加し、チームが利用者、デバイス、アプリケーション、データを中心に保護を調整できるようにします。
ゼロトラストは保護対象のリソースから始まる
NIST SP 800-207は、ネットワークの場所や資産の所有権だけを理由に暗黙の信頼を与えないセキュリティアーキテクチャを説明しています。リソースへのアクセスに対して認証と認可を評価し、関連するコンテキストをポリシーに反映します。
導入にあたっては、誰が、どのデバイスから、どのリソースに、どの条件と権限でアクセスを求めているのかという、実務的な問いに答えることを意味します。継続的な監視は、リスクが変化したときに組織がアクセスを再検討するための基盤となります。
Cypher Sentinelの統合モデルは、これらの問いを、脅威インテリジェンス、エンドポイント監視、ネットワーク分析、セキュリティオーケストレーションと同じ運用環境に取り込みます。共有コンテキストが協調的な判断を支え、その結果として取る操作は顧客のポリシーが定めます。
ID、デバイス、脅威のコンテキストを統合
接続されたセキュリティ機能を横断する単一の運用モデル
- IDとアクセス：アカウントの活動、認証のコンテキスト、リソースに関連する権限を検討します。
- デバイスとエンドポイント：デバイスのセキュリティ状態とエンドポイントのシグナルを、調査とアクセス評価に取り込みます。
- ネットワークとアプリケーション：トラフィック、サービスの活動、セグメンテーションの境界を、同じセキュリティコンテキストに関連付けます。
- 脅威インテリジェンスと分析：関連する指標と振る舞いに関する知見を、調査対象のエンティティに結び付けます。
- ポリシーと対応：顧客が定めた制限の範囲内で、ネイティブ機能と接続システムを通じて、許可された操作を調整します。
既存のIAM、SIEM、EDR、ネットワーク製品は、環境の一部として維持できます。連携設計では、選択した各製品から利用できるシグナル、必要なアクセス権限、ワークフローに関わる適用箇所を特定します。
パイロットで検討するアクセスリスクのシナリオ
あるユーザーが機密性の高いアプリケーションへのアクセスを求めている一方で、エンドポイントツールがそのユーザーのデバイス上で不審な活動を報告している状況を考えてみます。有用なパイロットでは、IDとデバイスの証拠をリスクにさらされているリソースに結び付け、許可された対応を実証します。
- 関連するシグナルを受信します。選定したIDイベントとエンドポイントアラートを調査に取り込みます。
- 共有コンテキストを構築します。アカウント、デバイス、アプリケーションの活動、利用可能な脅威インテリジェンスを関連付けます。
- 合意したポリシーを評価します。要求されたアクセスと、顧客が定めた対応条件を評価します。
- 承認されたワークフローを適用します。承認を求めるアクションを推奨するか、選定した実施ポイントを通じて事前承認済みのプレイブックを実行します。
- 結果を確認します。例外の扱いも含め、実行したアクション、裏付けとなる証拠、運用担当者の判断を確認します。
これは評価シナリオの一例です。パイロットでは、お客様の環境で実際に利用できる製品、シグナル、アクションを確定します。セキュリティチームは、共有コンテキストと協調的な制御の利点を具体的に評価できます。
CISAの五つの柱に沿って導入を整理
CISAのゼロトラスト成熟度モデルは、取り組みを整理するための五つの柱を示しています。それぞれが、導入に関する具体的な検討事項になります。
- ID：どのID、権限、認証シグナルを対象とするか。
- デバイス：デバイスの状態をどのように把握し、更新するか。
- ネットワーク：通信の境界とポリシーの実施ポイントはどこか。
- アプリケーションとワークロード：どのリソースやサービス間のやり取りに、ポリシーに基づくアクセスが必要か。
- データ：どの情報が機密情報で、誰が利用でき、どのように保護されているか。
選定したフレームワークを使って範囲と証拠を定義し、これらの領域の関係を検証します。Cypher Sentinelの27のコマンド群、90の利用者向けエンジン、160の提供機能は、プラットフォームの構成を表しています。導入時には、関連機能を顧客が選択したセキュリティモデルに対応付けます。
AIが協調を主導。権限は人が定義。
AI運用モデルは、手作業による相関分析を減らし、対応を迅速化するよう設計されています。各ワークフローに与える権限は顧客が設定します。運用担当者への推奨、承認済みプレイブックの実行、定義されたポリシー内での自律的なアクションなどを選べます。影響の大きいアクションは、承認を得るためにエスカレーションします。
この管理には、接続するシステム、交換する情報、プラットフォームの稼働場所も含まれます。主権型の導入により、顧客が管理するインフラストラクチャに運用モデルを配置します。分離環境への導入範囲は、利用可能なシグナル、更新、承認された転送を踏まえて定義します。
ゼロトラストを暗号による保護と連携
Cypher Sentinelは、アクセス制御やセキュリティ運用と同じプラットフォームに耐量子暗号と高度な暗号機能を組み込みます。暗号設計では、選定した鍵、署名、保護されたデータ操作が、導入要件をどのように支えるかを定めます。
政府・防衛分野では、リソースへのアクセス、運用権限、主権型インフラストラクチャを組み合わせて評価できます。重要インフラでは、運用担当者のアクセス、システム境界、対応が運用に及ぼす影響を検討できます。
焦点を絞ったパイロットは、優先する一つのワークフローと明確な受け入れ基準から始まります。基準には、活用できるコンテキスト、適切な権限、確認可能なポリシー適用、理解しやすい証拠の記録を含めます。Cypher Sentinelの運用モデル全体をご覧ください。
よくある質問
ゼロトラストサイバーセキュリティプラットフォームとは何ですか？
ゼロトラストサイバーセキュリティプラットフォームは、ID、デバイス、リソース、ポリシーのコンテキストを統合し、アクセス判断と継続的な監視を支援します。Cypher Sentinelは、それらの機能をネイティブのセキュリティ機能と選択した外部連携に組み合わせ、顧客が定めた権限の下で運用します。
ゼロトラストには、既存のIAM、SIEM、エンドポイントツールの置き換えが必要ですか？
いいえ。Cypher Sentinelは、選択したブリッジとAPIを通じて既存のツールと並行して動作するように設計されています。導入時に、ID、デバイス、脅威のシグナルを提供するシステム、ポリシーの適用箇所、許可する対応操作を特定します。
CISAゼロトラスト成熟度モデルの五つの柱は何ですか？
CISAのゼロトラスト成熟度モデルは、取り組みをID、デバイス、ネットワーク、アプリケーションとワークロード、データに分類しています。この五つの柱は導入評価を整理する方法を提供し、モデルには三つの横断的な機能も含まれます。
Cypher Sentinelが自動で操作できるかどうかは誰が決めますか？
各ワークフローの権限は顧客が設定します。Cypher Sentinelの範囲を、提案、承認済みプレイブックの実行、または定められたポリシー内の自律操作に設定できます。影響の大きい操作は、合意した運用モデルに従って、承認のために上位へ引き継がれます。
ゼロトラストは、漏えいした認証情報の影響をどのように抑えますか？
最小権限アクセス、デバイス評価、リソース単位のポリシー、継続的な監視により、侵害されたアカウントが到達できる範囲を制限できます。導入時には、関連する適用箇所と対応ワークフローを定め、IDやデバイスのリスクが変化したときの動作を実証する必要があります。
ゼロトラストのパイロットでは何を実証すべきですか？
パイロットでは、最初のシグナルからポリシー評価、許可された操作まで、定められたアクセスまたは調査のワークフローを示す必要があります。使用した証拠、適用した権限、運用者の管理、適用結果、例外やシグナル喪失時の扱いを確認します。
セキュリティ環境全体でゼロトラストを実践
既存のツールをCypher Sentinelのネイティブ機能と連携します。焦点を絞ったパイロットに向けて、リソース、ポリシー、対応権限を定義しましょう。
ゼロトラストのパイロットについて相談