Cloudbase Sensor、ネットワーク機器の脆弱性検出機能を提供開始

ネットワーク機器は組織のネットワーク境界を担う重要なインフラです。しかし、オンプレミス環境やプライベートクラウド環境では、機器の構成情報が多岐にわたるため、手動台帳での管理には限界がありました。また、CISAの「Known Exploited Vulnerabilities Catalog」にもネットワーク機器の脆弱性が継続的に登録されており、優先的な対策が求められています。Cloudbaseでは、こうした背景と顧客からの要望を受け、ネットワーク機器の脆弱性検出機能の開発に至りました。

本機能は、Cloudbase Sensorのdiscoverコマンドを拡張し、同一ネットワーク内の機器を自動検出して脆弱性を可視化します。検出結果はクラウド環境やサーバの脆弱性と同じ画面に表示され、一元的な管理が可能です。脆弱性の優先度付けにはSSVC（Stakeholder-Specific Vulnerability Categorization）が自動で適用されます。現在の検出対象は、CiscoのIOS/IOS-XE、FortinetのFortiOS、Palo Alto NetworksのPAN-OSを搭載した機器です。

ネットワーク機器の棚卸しから脆弱性管理までを一貫して実施できるようになり、従来の個別ツールや手動台帳に比べて運用負荷を大きく軽減できます。Cloudbase上でクラウドやサーバと横断的に管理できるため、インフラ資産の可視化が進み、属人化の防止やセキュリティ対応の効率化が実現します。SSVCによる優先度付けも、実際のリスクに応じた対策を支援します。

A. オンプレミスやプライベートクラウド内のネットワーク機器を自動検出し、その脆弱性を可視化する機能です。Cloudbase上で他のクラウド資産と統合管理できます。

A. Cisco（IOS/IOS-XE）、Fortinet（FortiOS）、Palo Alto Networks（PAN-OS）を搭載した機器が対象です。

A. ネットワーク機器は重要なインフラであり、手動管理では負荷が高く抜け漏れが生じやすいため、自動化と統一管理でセキュリティリスクを低減できます。

• https://cloudbase.co.jp/

O!Productニュース編集部からのコメント

CiscoやFortinetの機器を自動で検出して脆弱性管理できるのは、情シスにとってかなり助かる機能ですね。手動台帳の運用から解放されるのは大きいです。

引用元：PR TIMES