XDRソリューションCymulateが、攻撃表面管理（ASM）ソリューションをアップグレード

Cymulate社は、従来の脆弱性管理とASMの間のギャップを埋めるために、攻撃表面管理（ASM）ソリューションをアップグレードしました。Cymulate社は、ハイブリッド環境におけるリスクの高いエクスポージャを可視化する高度な機能を組織が持つようになると、声明で述べています。それに伴い、同社は攻撃表面の発見を含む範囲を拡大しています。また、設定ミスの検出、クラウド固有の分析、脆弱性の発見も追加されています。

新しい機能拡張では、Active Directory、Azure、GCP、AWS Cloudのフットプリントを分析し、設定ミスや改善可能なセキュリティ上の懸念事項を発見します。Cymulate社の最高技術責任者兼共同設立者であるAvihai Ben-Yossef氏は、次のように説明しています。「攻撃者がオンプレミスからクラウド、クラウドからオンプレミスのネットワークをどのように通過できるかを確認できる攻撃経路マッピングにより、顧客は公衆向けインフラのギャップを確認でき、すぐに利益を得ることができます。これにより、組織の資産がどの程度危険にさらされているかを評価する上で、組織の大きな助けとなるでしょう。」

Cymulate社によると、脆弱性スキャナーは、主に環境内から悪用される可能性のある脆弱性を特定、分類、優先順位付け、是正するために設計されています。逆に、攻撃表面管理は、主に外部からの視点での脆弱性の発見に焦点を当てています。Cymulate社は、自社のソリューションが、exposureに実行可能な攻撃経路があるかどうかを理解するために必要な可視性のギャップを埋めることができると述べています。これにより、暴露管理は、脆弱性の分類と修復の優先順位付けのために、より継続的かつ効率的な新しいレベルに到達しました。

ASMソリューションの拡張により、4つの新しいツール機能が提供されます。
・Active Directoryの設定ミススキャン
・クラウドの設定ミススキャン
・脆弱性スキャン
・統一された攻撃経路のマッピングと分析（UAPMA)

これらの機能により、パッチを適用する必要があるものだけでなく、より多くの情報を得ることができます。さらに、Cymulate社によると、各修復アクションの優先順位を決定するために、より多くのソースからの情報を活用する能力も備えています。

Unified Attack Path Mapping and Analysis (UAPMA)ソリューションでは、以下のようなことが可能になります。
・ネットワーク、クラウド、Active Directoryサービスを含むIDシステムにわたる攻撃経路とセキュリティ検証をサポートする。
・1つのインフラストラクチャに対してのみスキャン作業を行う場合と比較して、実行可能な攻撃経路やテクニックを詳細に把握することができる。
・相互接続、信頼関係、権限などの変数が、攻撃者の経路を予想外の方法で変化させることを考慮する。
・攻撃経路を明確に特定・確認（グラフや詳細情報として表示）することで、業務を中断させることなく、より迅速にギャップを特定・解消することができます。
また、Cymulate Breach and Attack Simulation (BAS) テクノロジーと組み合わせることで、セキュリティチームは、攻撃経路に位置するコントロールが脅威の活動を正常に検出し警告するかどうかを検証することもできるとCymulate社は説明しています。

Cymulateはトレンドマイクロとの統合を発表し、資金を確保しました。
ASMソリューションの強化は、2022年12月にCymulate社がTrend Micro Vision Oneエコシステムパートナープログラムに参加した後に実現しました。Cymulateとトレンドマイクロは、サイバー攻撃のキルチェーン全体でセキュリティを検証するXDR（eXtended detection and response）ソリューションを共同で提供しています。また、この共同ソリューションでは、MITRE ATT&CKフレームワークに沿った攻撃のシミュレーションも可能です。以前、Cymulateは2022年9月に複数の投資家から7000万ドルのシリーズD資金を追加しました。Cymulateはこの資金をもとに、グローバルな展開とイノベーションの推進を図るとしています。