現代のインターネットは複雑で、常に変化しており、攻撃者にとっては宝の山です。リモートワークやクラウドへの依存度が高まるなか、防御側は最大限の努力をしていますが、それでも情報の意図せぬ公開や資産漏えいは防ぎきれていません。日々、めまぐるしく変化する資産を人手で管理するのはもはや誰にも期待できません。ですが攻撃対象領域管理ツールを使えば、その作業は自動化できます。

以下はGigaOm Radarからの図で、ASM(Attack Surface Management: 攻撃対象領域管理)製品に求められる基本機能の製品比較を行っています。Cortex® Xpanse™は、より優れたデータ収集、ポリシー駆動型アクション、サードパーティ製品との統合、パロアルトネットワークスの幅広いCortex製品スイートとの統合など、求められた以上の機能を提供し、リーダーの座を獲得しています。

Cortex Xpanseは、中規模および大規模企業向けのベンダーとして、また、その柔軟な資産発見、発見頻度、拡張性などの機能について、「exceptional (非常に優れている)」と評価されました。 

GigaOmは「Cortex Xpanseのプロセスと技術が組織境界の内外を問わず資産を発見できる製品へとつながった。またこのプロセスと技術は、競合他社製品では難しかったスキャンの盲点も回避可能だった」とコメントしています。こうしたスキャンのほかに、Xpanseチームは、悪用されやすいCVEや、潜在的な設定ミス、コンプライアンス上の問題に基づいて、結果をピンポイントで示すよう設計されたポリシーの構築・維持も行っています。 

またCortex Xpanseは、Cortex XDR、Cortex XSOAR、Prisma Cloudなど、パロアルトネットワークスの他のソリューションをすでに導入済みの企業様には、さらなる価値を提供します。これらの製品を統合することにより、たとえばCortex XDRをお使いのお客様であれば、在宅勤務者の使用するネットワークのセキュリティ態勢に関するコンテキストを追加でき、管理外のクラウドアセットをPrisma Cloudでコントロールでき、Cortex XSOARを使ってステークホルダーへのアラートを自動ルーティングして修復作業にかかれます。

詳細については、GigaOm Radar for Attack Surface Managementレポートを今すぐダウンロードしてください。

The modern internet is a treasure trove for attackers because it is complex and ever-changing. Despite the best efforts of defenders, exposure and asset leakage are inevitable in a world of remote work and increasing reliance on the cloud. No one can be expected to manually keep track of the constant moving and changing of assets, but attack surface management tools can automate that task. 

In this GigaOm Radar, ASM products are compared on the fundamental features defenders should expect from such products. Cortex® Xpanse™ earned the lead position by going beyond expected capabilities with better data gathering, policy-driven actions, and integrations with third-party products as well as with the broader Cortex suite from Palo Alto Networks. 

Xpanse was rated as “exceptional” as a vendor for mid-market and large organizations, as well as on features including flexible asset discovery, frequency of discovery, and extensibility. 

GigaOm noted that Xpanse’s processes and technology led to a product that could discover assets whether they were located within an organization’s perimeter or not, and was able to avoid scanning blind spots that plagued the competition. Beyond the scanning, the Xpanse team builds and maintains policies designed to pinpoint results based on popular CVEs, or other potential misconfigurations or compliance issues. 

And Xpanse provides even more value for organizations that already have other Palo Alto Networks solutions, including Cortex XDR, Cortex XSOAR, and Prisma Cloud. These integrations include added context for Cortex XDR customers around the security posture of the networks used by remote workers, taking control of unmanaged cloud assets with Prisma Cloud, and automated routing of alerts to responsible stakeholders and remediation efforts with Cortex XSOAR. 

To learn more, download the GigaOm Radar for Attack Surface Management report today.