スキャンから軽減計画へ：脆弱性エクスポージャー分析エージェントのご紹介

X-AnalyticsのChief Innovation OfficerであるBob Vescioが、X-Analytics AIツールボックスで最も強力なエージェントの一つである 脆弱性エクスポージャー分析エージェントをご紹介します。

脆弱性対応のペースは変わりました。先を行くことができます。実行するすべてのスキャンが、EOL資産、既知のエクスプロイトを持つCVE、90日以上経過した調査結果に最速のアクションのフラグを立てた状態で、数分で優先順位付きのドル建て軽減計画になります。

より多くのデータではなく、意思決定を得ることができます。

エージェントは最初に3つのことを要求します：

IP数がわからない場合は、エージェントに見つけさせるだけで、手動でカウントする必要はありません。その後X-Analyticsが動き出します。

スキャンがアップロードされた瞬間、エージェントは人手によるトリアージなしに、複数の独自アルゴリズムを実行します：

• 脆弱性管理の実装をスコアリングします。あなたの環境に合わせたサイズの独自の比率で、プログラムがどのように機能しているかを客観的に確認できます。（Bobのウォークスルーでは、サンプルスコアは53.7%でした。）
• すべてのクリティカル、高、中、低、情報提供の調査結果を分類し、実際のリスクが存在する上位3つの重大度レベルに分析を集中させます。
• 90日未満と90日以上の調査結果を分割します。Mythos時代の環境では、90日以上経過しているものは異なるカテゴリーのリスクです。
• すべての悪用可能な脆弱性を特定します。組み込みアルゴリズムがあなたのCVEを現在のエクスプロイトインテリジェンスと照合し、リアルタイムで新鮮に保たれます。あなたの側での手動更新は不要です。
• すべてのサポート終了（EOL）資産にフラグを立てます。Mythos時代の攻撃者はEOL技術に直接向かうため、常に最新の状態に保たれます。
• 資産の重要度をスコアリングします。スキャン内のすべてのホストをクリティカル、高、中、低に分類する組み込みアルゴリズムを使用します。
• すべての調査結果を財務エクスポージャーのドルに結びつけます。

エージェントは分類で止まりません。そこから、実際に実行できる軽減計画へと画像を鮮明にします：

• サポート終了（EOL）資産をクリティカルとして再分類します。EOL技術はMythosのターゲットであり、それに応じて扱ってください。
• 悪用不可能な脆弱性をフィルタリングします。誰も武器化できない調査結果に軽減予算を費やす理由はありません。
• 中程度未満の資産重要度をフィルタリングします。データセットを実際に重要な資産に絞り込みます。

これがノイズが消えるステップです。あるお客様のビューでは、同じデータセットが6,941件の調査結果から1,166件に縮小し、83%のノイズ削減を達成しながら、実際に危険なエクスポージャーは一切失われませんでした。

データが絞り込まれたら、エージェントに軽減計画を作成するよう依頼します。エージェントは発見したすべてのもの、テックスタック、既存のツール、特定のエクスポージャーを統合します。そして、パッチ適用と低コストの設定変更を組み合わせたトップ10の計画を返します。

すでにPalo Alto、CrowdStrike Falcon、または次世代ファイアウォールを使用している場合、エージェントはパッチ適用に費用をかける前に攻撃チェーンを断ち切る設定変更を探します。計画内の各軽減策は以下を教えてくれます：

• どの特定の脆弱性調査結果に対処するか
• リスクをどれだけ（ドルで）削減するか
• どのCISサブコントロールを満たすか

この最後の点が、CFOや上層部との会話を変えます。予算を要求しているのではなく、計画内のすべての項目のドル建てのリターンを示しているのです。

計画をPDFにエクスポートし、軽減後の世界をモデル化してエクスポージャーの状況がどのように変化するかを確認し、出荷の準備ができるまで改善できます。そして、次のスキャンが届いたとき、以前のコンテキストがすでにX-Analyticsのチャット履歴に保存された状態で、ループを再び開始します。

上記のビデオは約8分間で、アップロード、アルゴリズムの処理、フィルター、軽減計画を示しています。これが自分の環境でどのように感じられるかを見たい場合は、そこから始めてください。

かつて数週間かかっていたことを、X-Analyticsは数分で提供します。

エージェントに関するご質問は？X-Analyticsのカスタマーサクセスチームにお問い合わせください。