概要

Tenable CNAPP は、複雑なクラウドインフラのセキュリティ運用を自動化します。完全な資産検出、詳細なリスク分析、ランタイム脅威検出、コンプライアンスレポートが、詳細なビジュアライゼーションおよびステップバイステップのガイダンスとともに統合されています。アイデンティティ第一のアプローチを使用して、Tenable One Cloud Exposure はクラウドのアタックサーフェスを大幅に縮小し、最小権限を大規模に適用します。

詳細

アイデンティティ第一のクラウドネイティブアプリケーション保護

• マルチクラウドの資産管理と統一された可視性。 クラウド環境内のアイデンティティ、データ、インフラ、ワークロードのすべてを、詳細で一元化された可視性をもって活用できます。
• クラウドワークロード保護 (CWP)。仮想マシン、コンテナ、サーバーレス関数にわたって脆弱性、露出したシークレットまたは機密データ、マルウェア、設定ミスを特定し、重大なリスクをスキャンして検出します。
• セキュアなクラウドアイデンティティと権限 (CIEM)。手動では検出がほぼ不可能な検出結果を提示し、正確で自動化された修正を可能にします。
• セルフサービスのジャストインタイム (JIT) アクセス。必要に応じて迅速にアクセスを承認し、クラウドのアタックサーフェスを最小限に抑え、長期間権限が取り消されずに残るリスクを回避します。
• Kubernetesのポスチャー管理 (KSPM)。Kubernetes クラスタがデフォルトで安全であることを確認します。設定ミスが検出された場合は、問題について先行的に警告し、関連するステークホルダーがすぐに問題を軽減できるようにします。
• 自動修正。クラウドインフラのリスクの修正をスピードアップさせるため、問題を修正する自動対応アクションを実行します。
• フルスタックのリスク分析と優先順位付け。フルスタック分析を活用して、機密データを露出する可能性のある危険なシナリオなどのリスクを明らかにし、実用的なインサイトを提供します。
• ガバナンスとコンプライアンス (CSPM)。複数のクラウドにわたる設定とリソースを継続的にスキャンし、違反を特定し、修正を自動化する単一のプラットフォームにより、クラウドのコンプライアンスを簡素化します。
• シフトレフトに対する IaC セキュリティ。インフラのコード化 (IaC) の設定ミスやその他のリスクを明らかにし、CI/CD パイプラインの一部としてクラウドインフラ環境を強化します。
• クラウド検出と対応。継続的な挙動分析と異常検出を適用して、クラウド脅威をすばやく特定し、調査します。