• 同様の機能を持つ製品を複数、別用途で契約しており、管理が追い付かない。
• 各部門・拠点で独自ツールを運用しており自社資産の常時把握ができない。
• どの資産にどのツールが入っているか分からない。資産情報が有効活用されていない。
• 複数の情報を統合管理する上でデータ加工に時間がかかっている。
• サイバーハイジーンの実現とセキュリティ運用工数を削減したい。

Axoniusは、各ツールとAPI連携をすることにより資産/脆弱性情報の統合管理をするツールです。EDRやアンチウイルス対策ソフトなどのAgent型のセキュリティツール、脆弱性スキャナツール、DNSやFW、スイッチ、Network Access Controlなどのネットワーク機器、CMDBなどのIT資産管理ツール、IoT端末管理ツールからの情報、CVSなどの手動管理情報、チケット管理システム、クラウド環境、Active Directoryなどのユーザや端末情報を集約します。

結果、CVSS(共通脆弱性評価システム)スコアだけではなく、自社の資産の重要度に沿ったセキュリティオペレーションの実現、資産管理台帳に登録されていない野良端末の発見支援等を行います。

※Axonius連携ツール一覧はこちらから　https://www.axonius.com/adapters

様々な製品との連携が簡単

1,000以上のツールと連携可能です。APIや管理画面のログインのための認証情報等を設定することで、情報を取得します。

GUI上で連携データの一元管理が可能

一つの情報源だけでは見切られない情報も、複数のツールからの情報を集約することで可視化できます。複雑な条件での検索も簡単です。

セキュリティ運用の高度化を支援

EDRが導入されていない端末を発見、自社の資産管理DBに登録されていない端末の通知、などを継続的に実施可能です。

活用例

• IT管理/セキュリティ製品(Agent等のソフトウェアなど)が正しく展開されていない資産を発見
  • 例）社内のDNSサーバよりDHCPで払い出しているIPを持つ資産のうち、Agentが入っていない端末がどのくらいあるか可視化したい

• 「自社独自のリスクスコア」を定義し運用
  • 例）IT資産自体が持つ脆弱性情報(CVEやCVSS、CISA-KEVなど)に加え、資産の重要度、標準セキュリティツールの導入状況 脆弱性スキャナーに塗油バリデーション結果等も加味した上でリスクマネジメントを図っていきたい