リスク要因 | TrendAI™

ビュー:

組織全体のサイバーリスク指標とそれに寄与するリスク要因を表示します。

[リスク要因]タブには、過去30日間の組織の全体的なサイバーリスク指標が表示されます。各リスク要因内のリスクイベントによって現在寄与されている総ポイントの概要を確認するには、レーダーチャートの対応するセクションにカーソルを合わせてください。リスク分析に含まれるアセットの詳細情報を表示するには、評価プロファイルを表示をクリックしてください。

トレンドグラフにカーソルを合わせると、その日の全体的なサイバーリスク指標とポイントの増減が表示されます。日々のサイバーリスク指標の変化についての詳細情報は、[日次リスクイベントの表示]をクリックしてください。

[日次リスクイベント]は、サイバーリスク指標の変化に関する以下の情報を表示し、リスク軽減の優先順位付けを理解するのに役立ちます。

前日と比較した場合のポイント変更
指定された日における各リスク要因によるポイント変動
各リスク要因からの寄与リスクイベントの一覧
特定のリスクイベントのインスタンス、インスタンスのステータス、および影響を受けたアセットを詳述するイベントタイムライン

注意

指定された日付で30日以上前のリスクイベントインスタンスは[期限切れのイベントインスタンス]のカウントに含まれます。期限切れのリスクイベントはサイバーリスク指標の低下に寄与します。
個々のリスクイベントタイプによって貢献されたポイントは、新しいインスタンスや改善されたインスタンスがない以前に検出されたイベントタイプを含め、サイバーリスク指標の計算におけるリスクイベントの重み付け方法が変更されることにより、日々異なる場合があります。

.

[リスク要因]では、サイバーリスク指標に寄与する高リスクイベント、脆弱性、またはアラートが個別のリスク要因ごとに整理されています。関連情報やウィジェットを表示するには、任意のリスク要因を選択してください。リスク要因が選択されていない場合、リスク低減措置には、現在選択されているリスク低減目標と、その目標を達成するために対処すべきリスクイベントが表示されます。

注意

各リスク要因のリスクイベント数とサイバーリスク指標のトレンドグラフは、アセットの完全な可視性範囲を持つユーザのみが表示できます。

リスクファクター	説明
アカウントの侵害	Cyber Risk Exposure Managementは、通常とは異なるアクティビティを表示する、ダークWebで検出された、または不正なメールキャンペーンの標的となったユーザアカウントを特定します。
脆弱性	脆弱性診断はTrendAI Vision One™ Endpoint Sensor、エージェントレスによる脆弱性と脅威の検出、およびサポートされているサードパーティツールと連携して、未修正の脆弱性を持つエンドポイント、コンテナ、クラウドVMsを特定します。TrendAI Vision One™ Endpoint Sensorを使用することで、脅威アクターが既にオープンな脆弱性を悪用しようとしたかどうかについての優先的な洞察も得られます。
アクティビティと挙動	Cyber Risk Exposure Managementはユーザとデバイスの行動を評価し、攻撃を受けている可能性を示す不規則性をハイライトします。
Public cloud app activity	Cyber Risk Exposure Managementは、TrendAI™のサイバーセキュリティ専門家によって計算されたクラウドアプリの評価スコアを活用して、ユーザアカウントとデバイスのパブリッククラウドアプリのアクティビティを潜在的にリスクのあるパブリッククラウドアプリに関連するものについて分析します。
システム設定	Cyber Risk Exposure Managementは、ネットワークに脅威を与える可能性のある潜在的なセキュリティリスクや誤設定を特定します。システム設定のリスクには、ポートの公開、安全でないホスト接続、安全でないIAMとクラウドインフラストラクチャ設定、安全でないソフトウェアとエンドポイントの設定などがあります。
XDR検出	Cyber Risk Exposure Management は、組織のWorkbenchアラートからのデータを使用して、ユーザおよびデバイスのリスクレベルを判断します。
脅威の検出	Cyber Risk Exposure Managementは、既知の脅威の検出をデバイスの所有者と関連付け、セキュリティリスクの可能性をより詳細に示します。
セキュリティ設定	TrendAI™のエンドポイントエージェントとセンサの配信、アップデートステータス、および主要機能の導入率を追跡します。TrendAI™のソリューション設定が、企業のセキュリティのベストプラクティスに準拠していることを確認します。
Predictive analytics	Cyber Risk Exposure Managementは、脅威アクターや不正プログラムが悪用する可能性のある攻撃経路を予測することで、環境に対する潜在的なリスクを特定し、事前にセキュリティ対策を講じることを可能にします。予測分析リスクは、TrendAI™脅威調査とアセットデータをAIモデルで関連付けることで特定され、潜在的な脅威を特定することができます。