現在、組織は毎日のビジネスのためにインターネットに接続するためにデバイスを使用しています。 ビジネス環境におけるこれらのデバイスの膨大な数、種類、および組み合わせは、管理および制御すべき攻撃対象領域を拡大させている。すべてのデバイスが可視化されているわけではないため、組織は環境内のすべてのデバイスを把握し、きめ細かな制御を行うことで、リスクやデータ損失を軽減することが重要です。IoT デバイスによって作成および使用されるデータは、デバイス、ネットワーク、リモート オフィス、クラウド環境をシームレスに行き来することが期待されます。 その結果生じる膨大な量の構造化データと非構造化データは、セキュリティ担当者にとって、データを効果的に追跡し保護するという課題となるだろう。International Data Corporation (IDC) によると、2025 年までに 557 億を超える IoT デバイスが接続され、約 80B ゼタバイトのデータが生成されると予想されています。
Device Intelligenceソリューションは、きめ細かなデバイス コンテキストを提供するエージェントレスのスマート デバイス セキュリティ プラットフォームである HyperContext と、一意のデバイス識別子および信頼性評価テクノロジである TruID を使用して、企業ネットワーク上の管理対象デバイスと管理対象外のデバイスを検出します。 このソリューションは、検出されたデバイスからの数百のパラメータをさらに分析し、デバイスの分類、リスク評価、詳細なアクセス制御、ネットワーク セグメンテーションに豊富なコンテキスト インテリジェンスを活用して、IoT デバイスのゼロトラスト セキュリティを促進します。
Device Intelligence人工知能とマシンラーニングを使用するハイブリッド企業における IoT デバイスのセキュリティ ギャップに対処します。
- デバイスの分類と可視性 – 豊富なコンテキスト インテリジェンスを備えたエージェントレスのデバイス検出により、自動分類とデバイス マッピングが可能になり、デバイスのアクティビティと動作についての深い洞察が得られます。
- サイバーセキュリティ資産管理 – 検出された資産の詳細な検索とレポート、組み込みの資産インベントリエンジンによる包括的なサイバーセキュリティ資産管理、ServiceNow CMDB、VA、MDM、EDRとの統合による資産インベントリと資産管理データベースの調整。
- デバイスのリスク評価 – デバイスの継続的な監視により、異常を検出し、固有のデバイス リスク スコアを生成し、デバイスの分類とタグに基づいてアラートをマップします。 SIEMおよびSOARとの統合により、SOCの自動化を効率化し、アラート処理機能を強化します。
- アクセス制御とセグメンテーション – コンテキストとリアルタイムのデバイス動作に基づいた動的なデバイスのグループ化とマイクロ セグメンテーションにより、ファイアウォールやネットワーク アクセス制御などの既存のネットワーク システムを使用して、デバイスへのきめ細かく正確なアクセスとアクションの調整を実現します。
 |
Device Intelligence IoTデバイスの検出、分類、管理を通じて、IoT環境にゼロトラストを拡張します。 ハイブリッドエンタープライズネットワークにおいて。 システムネットワーク内のZero Trust Engine特定の要求またはアクションに対してリスク分析を実行します。 これは、特定の要求/アクションを許可することのリスクを数値的に評価し、 エンジン が最終的な承認決定を下します。
スマートデバイスにおけるゼロトラストとは、各ユーザー、デバイス、データフロー、および位置情報が継続的に監視され、これらの監視結果に基づいてネットワーク上の他のリソースへのアクセスが許可されたり、取り消されたりすることを意味します。これを効果的に行うために、 Device Intelligenceソリューションは以下の点を研究しています。
- HyperContext – ネットワーク内外のあらゆるデバイス、リソース、ユーザーに関する詳細なコンテキスト。
- マイクロセグメンテーション – ハイパーコンテキストと位置情報に基づいて、デバイスを動的にマイクロセグメント化する機能。
- 動的制御 – コンテキストとリアルタイムの脅威評価に基づいて、ネットワーク内のデバイスとリソースに対するユーザーアクセスを制御する。
- 自動化 – 組織の要件の理解と自動化を組み合わせることで、IoT規模のデバイスを処理するポリシーエンジン。