組織内で使用されている、潜在的なセキュリティ脆弱性を持つアプリケーションを特定します。
Attack Surface Discoveryは、組織のユーザとデバイスによってアクセスされたすべてのローカルアプリケーション、接続されたSaaSアプリケーション、およびパブリッククラウドアプリケーションを検出します。TrendAI Vision One™は、各サポートされているアプリケーションに評判スコアまたはアセットリスクスコアを分類し、割り当てます。検出されたがスキャンがサポートされていないアプリケーションは、リスクスコアではなく「サポートされていない」ステータスを受け取ります。環境内のすべてのアプリの統合された可視性は、潜在的な脆弱性を特定し、リスクを継続的に評価および優先順位付けし、セキュリティ状態を強化するのに役立ちます。
次の表では、[ Attack Surface Discovery]の [アプリケーション] セクションで使用できるタブについて説明します。
|
タブ
|
説明
|
||||||
|
パブリッククラウドアプリ
|
過去30日間にアクティブだった組織のユーザとデバイスがアクセスしたすべてのパブリッククラウドアプリを表示します
|
||||||
|
接続されたSaaSアプリ
|
組織が管理するすべての接続されたSaaSアプリを表示し、組織のSaaSセキュリティ状態に関する洞察を提供します
|
||||||
|
ローカルアプリ
|
TrendAI Vision One™エージェントまたはTrendAI™Mobile Securityによって環境内で検出された過去30日間に活動があったすべてのローカルアプリを表示します
[アプリケーション]リストには、各アプリに影響を与える脆弱性の数が表示されます。アプリのリスクスコアは、アプリケーションに対する最も影響の大きい脆弱性のスコアに等しいです。スキャンがサポートされていないローカルアプリは、リスクスコアではなく「未対応」のステータスが表示されます。詳細については、脆弱性診断でサポートされるWindowsアプリケーション、脆弱性診断対応macOSアプリケーション、脆弱性診断でサポートされる言語パッケージを参照してください。
アプリケーションリストから、特定のアプリケーションを検索し、その信頼ステータスを管理するためのいくつかの操作を行うことができます。
[非関連の実行ファイル]リストには、ローカルアプリに関連付けられていない実行可能ファイルが表示されます。
[非関連の実行ファイル]リストから、特定のアプリケーションを検索し、その信頼ステータスを管理するためのいくつかの操作を実行できます。
[自動ブロック]をクリックして、Suspicious Object Managementを通じて信頼されていないアプリケーションを自動的にブロックし、環境全体での実行を防ぎます。有効にすると、自動ブロックは信頼されていない実行可能ファイルのハッシュをWindowsエンドポイントでのブロックのためにSuspicious
Object Managementに自動的に送信します。
|
