Racework の新しい CIEM は ML を使用して高値を釣り上げます

シュエタ・シャルマ著

シニアライター、CSO |

クラウドセキュリティプロバイダーの Racework は、すべてのクラウド ID の可観測性を強化するための新しいクラウドインフラストラクチャエンタイトルメント管理 (CIEM) 製品をリリースしました。

この新機能は、既存のクラウドセキュリティ体制管理 (CSPM)、攻撃パス分析、脅威検出機能を単一のプラットフォームに統合することで、Lacework のクラウドセキュリティ製品を簡素化することを目的としています。

「CIEM は、アイデンティティと資格がどのように使用されるかを理解するとともに、クラウド ID と資格の構成データによって当社のプラットフォームを強化します」と、Lacework の製品担当副社長の Adam Leftik 氏は述べています。「これにより、現在の顧客の重大な課題が解決されるだけでなく、このデータを攻撃パス分析、異常検出、複合アラートなどの機能と組み合わせて、顧客をさらに支援する将来の機会も提供されます。」

新しい CIEM 機能は、Lacework のプロパッケージの一部として発売時に利用可能であり、追加費用なしでアクセスできます。同社は、顧客のセキュリティニーズに基づいて、スタンダード、プロ、エンタープライズなどの階層型パッケージを提供しています。

Racework の特許取得済みの機械学習テクノロジーである Polygraph Data Platform は、新しい資格管理製品を強化します。同社によれば、この機能は、クラウドのユーザー、リソース、グループ、ロールの ID と、それらに対応する権限を動的に検出して分析するのに役立ちます。

これは、アイデンティティに付与されたアクセス許可と実際に利用されているアクセス許可を自動的に比較することによって行われ、過剰な権限が割り当てられているアイデンティティを識別できるようになります。

その結果、すべての ID のリスクスコアを計算し、攻撃パス分析を使用して最もリスクの高い ID を評価し、履歴データに基づいて権限を最適化するための推奨事項を生成します。

オスターマン・リサーチのアナリスト、マイケル・サンプソン氏は「アイデンティティのリスク、攻撃、インシデントは引き続き、データ、アプリ、クラウド、オンプレミスにわたる基本的な脅威ベクトルである」と述べた。「クラウドインフラストラクチャを使用する組織は、アイデンティティ体制を適切に管理する必要があり、Lacework によって追加された機能は顧客にとって非常に価値のあるものとなるでしょう。」

新しい資格管理機能は、既存の攻撃パスコンテキストおよび異常検出機能と組み合わせることで、お客様の IAM コンプライアンスを支援し、リスクの高い ID の優先順位付け、最小限の権限の適用、水平方向の移動、権限昇格、内部関係者の検出と管理を支援することが期待されています。脅威。

新しい製品は、Lacework の既存の機能を補完して、単一のプラットフォームを通じて統合されたクラウドセキュリティ製品を提供することを目的としています。

「Lacework CIEM は、既存の Racework 機能セットを補完して統合されたクラウドセキュリティエクスペリエンスを提供する際に、顧客に付加価値を提供します。Lacework の主な焦点は、統合されたデータモデルを提供することです。これにより、顧客の環境をより深く理解し、より深いセキュリティの洞察を提供して、チームがクラウドのリスクと脅威を迅速かつ連携して検出、調査、対応できます」とレフティク氏は述べた。

Racework の既存の機能には、クラウドネイティブアプリケーション保護プラットフォーム (CNAPP)、CSPM、コードとしてのインフラストラクチャ (IaC) セキュリティ、クラウドワークロード保護プラットフォーム (CWPP)、Kubernetes セキュリティ、および攻撃パス分析が含まれます。

「クラウドセキュリティツールは、多数の特殊なサブセグメントにまたがっていますが、これらは新興ベンダー間の比較可能性を提供し、特定の機能を強調するために個別に分類されています」とサンプソン氏は述べています。「それぞれのツールは価値があり、不可欠なものではありますが、異種ベンダーの複数の異種ツールを運用している組織は、攻撃対象領域を理解するのに苦労しています。」

ベンダーは、クラウドセキュリティにおける多くの特定の小規模セグメントの 1 つを喜んで独占しますが、時間の経過とともに、組織は少数のベンダーの少数のツールを重視するようになる、と同氏は付け加えました。

次にこれを読んでください