Optivは、現在の脆弱性管理プラクティスにこのサービスを追加し、Optiv Agentic Security Operationsマネージドサービスと連携します。
カンザス州リウッド、2026年11月12日 /PRNewswire/ -- 世界最大の純粋なサイバーセキュリティ企業であるOptivは、今日、その脅威露出管理サービスを拡大し、既存の企業脆弱性管理プラクティスに統合すると発表しました。顧客は、クラウドおよびオンプレミス環境で、単一の統合されたマネージドプロジェクトを通じて露出管理を実行し、再テストにより修正結果を確認できます。
同社は、脆弱性が公開されてから最初の悪用までにかかる時間が数日まで短縮されており、場合によっては数時間しかないことを指摘している。一方で、攻撃者はAIを活用して、数分以内に露出したシステムを発見し、攻撃手法をテストする傾向が強まっている。多くの組織は依然として、深刻度スコアに基づいて整理された修正タスクのバックログに対応するのに数週間を要している。Optivは、この優先順位付け方式に代えて、継続的なテストを通じて顧客環境内で攻撃者がアクセス・悪用可能な露出ポイントを特定し、それらの修正を優先的に推進する脅威露出管理サービスを提供している。
Optivの脅威暴露管理サービスには以下が含まれます：
- 専門家が運営：Optivの従業員がプラットフォームを運営し、発見結果をレビューし、クライアントチームにはプラットフォームの生の出力ではなく、優先順位が付けられた作業リストが提供されます。
- リスクに基づく優先順位付け：各暴露ポイントについて、悪用可能性、既存のコントロール、資産価値、およびビジネスへの影響を評価します。
- Optivが自社開発したAIエージェント：Optiv Agentic Security Operations用に開発されたエージェントは、スキャナー、クラウドポジショニングツール、検証テストの結果を関連付け、修正手順を草案作成し、専門家が確認できるようにします。
- 検証済みの修正：修正結果を再テストし、脆弱点が閉じられたことを確認した上で、結果をセキュリティ管理チームに報告します。
- 連携されたセキュリティ運用：このサービスは、既存のOptiv脆弱性管理プロジェクトと連携して動作し、8月にリリースされたOptiv Agentic Security Operationsと接続します。后者は、脆弱性管理を検出および対応と同じマネージドサービスに統合し、Optivの「コンサルティング、導入、運用」という全体戦略と整合性を保っています。
Optivサービス上級副社長のキャスリーン・ホールは、「最も危険なウィンドウは、脆弱性の発見から修正完了までの期間です。我々は検証と検出の両方を運営しているため、このウィンドウを監視されない状態に置くことはありません。」
彼女は、「テスト中の攻撃経路から得られた情報は、その日中にSIEM内の検知ルールに変換されるため、修正作業が進行中であっても、顧客は保護を受けられます。」
Optivは、クラウド環境において攻撃者が、インターネットに公開されたワークロード、過剰な権限を持つアイデンティティ、アクセス可能なデータストレージなど、個々では影響が小さいと見なされる露出ポイントを組み合わせることで、機密データにアクセスすると指摘しています。各露出ポイントを個別にスコアリングすると、このような組合せリスクを見落とす可能性があります。Optivは、クラウドの露出ポイントを攻撃経路にマッピングし、各経路を遮断できる修正措置を特定し、修正後にその経路が実際に閉じられたことを確認します。
Optivの製品ディレクター、ベン・スペンサーは、「AIにより、攻撃者は暴露ポイントを特定し、それらを連携させるのがはるかに速くなっているが、ほとんどのセキュリティプロジェクトはこの速度で対応を組織できていない。」
彼は、「脆弱性管理、クラウド态势管理、およびペネトレーションテストは通常、異なるチームが異なるペースで担当しています。これらを一つのプロジェクトとして統合して運営することで、攻撃者と同じ視点で環境を把握し、実際にリスクを負う人々に検証可能な修正案を提供できます。」
Optivは、企業の最新ニュースと動向を知るには、https://www.optiv.com/newsroom を訪問してくださいと述べています。
Optiv Securityについて：Secure greatness.®
Optivは、世界最大の純粋なサイバーセキュリティ企業である。広範な技術パートナーシップと深い技術専門知識を活かし、Optivは6,000社以上の顧客にAI時代のセキュリティ強化を提供している。金融サービス、医療、政府、エネルギー、小売など、さまざまな業界の組織が、リスクを軽減し実質的な成果をもたらすために、Optivにサイバーセキュリティプロジェクトのコンサルティング、導入、運用を信頼している。詳細はoptiv.comをご覧ください。