【RSA Conference US 2015】ユーザの行動や不審アクセス監視機能をもつ「UserInsight」が米国市場で好感触(Rapid7) | ScanNetSecurity
2020.08.05(水)

【RSA Conference US 2015】ユーザの行動や不審アクセス監視機能をもつ「UserInsight」が米国市場で好感触(Rapid7)

脆弱性管理ソリューション「Nexpose」とペネトレーションテストツール「Metasploit」を活用することで、企業インフラにおける脆弱性の独自スコアリングを提供するRapid7は、今回のRSA Conferenceでも規模の大きい展示ブースを展開している。

特集 特集
シニアセキュリティセールスエンジニアのPatrik Noyes氏
シニアセキュリティセールスエンジニアのPatrik Noyes氏 全 2 枚 拡大写真
脆弱性管理ソリューション「Nexpose」とペネトレーションテストツール「Metasploit」を活用することで、企業インフラにおける脆弱性の独自指標を提供するRapid7は、今回のRSA Conferenceでも規模の大きい展示ブースを展開している。

企業インフラにおける脆弱性をスコアリングする診断ツールは数多く存在するが、脆弱性、エクスプロイト、マルウェアの発見、誤った設定やペネトレーションテストについての情報を関連付けることでより詳細なスコアリング機能を提供できることがRapid7の強みだとシニアセキュリティセールスエンジニアのPatrik Noyes氏は語る。

同社は、脆弱性管理に対するNexposeの能力と、ペネトレーションテストおよびそのリスク検証に対するMetasploitの能力を統合することで、セキュリティリスクを見つけ出すことができるという。同社はこれらのデータをもとに、リスクの優先順位を定量化し、リスク緩和および改善戦略につながる提案を行っている。

これらは、日本でもすでに展開されているソリューションで、日本からの問い合わせも受けていると話すNoyes氏は、社内ユーザの行動分析や、例外的なアクセスの監視を行うことができる「UserInsight」が米国市場で足がかりを掴みつつあると話す。

社内システムへの侵入者を素早く検知する機能、ハニーポットを活用した違法なネットワークスキャンの検知、第三者によるセキュリティブリーチを可視化する機能などが評価されているという。今後日本の市場においても、Rapid7が注力してくる可能性がある。

今回のRSA Conferenceにおける来場者の反応もよく、セキュリティに対する根本的な問題意識が向上している感触があると語るNoyes氏。同社のブランドとソリューションが今後どのように日本で定着していくのか、興味深いところだ。

《湯浅 大資》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)

    iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)

  2. 攻撃活動が再開した「Emotet」の観測状況を公開(IPA)

    攻撃活動が再開した「Emotet」の観測状況を公開(IPA)

  3. 初心者向けにサイバーセキュリティ・リレー講座 全8回を実施(経済産業省四国経済産業局)

    初心者向けにサイバーセキュリティ・リレー講座 全8回を実施(経済産業省四国経済産業局)

  4. 再委託先が設定ミス「中小企業等支援策活用サポートセンター」相談者情報が閲覧可能に(京都市)

    再委託先が設定ミス「中小企業等支援策活用サポートセンター」相談者情報が閲覧可能に(京都市)

  5. 脆弱性届出、製品別は「ルータ」が最多に--第2四半期レポート(IPA、JPCERT/CC)

    脆弱性届出、製品別は「ルータ」が最多に--第2四半期レポート(IPA、JPCERT/CC)

  6. 不正アクセスにより「MITERAS」装った迷惑メール不正中継(パーソルプロセス&テクノロジー)

    不正アクセスにより「MITERAS」装った迷惑メール不正中継(パーソルプロセス&テクノロジー)

  7. 「ショップチャンネル」にパスワードリスト型攻撃、定常的なモニタリングで発覚(ジュピターショップチャンネル)

    「ショップチャンネル」にパスワードリスト型攻撃、定常的なモニタリングで発覚(ジュピターショップチャンネル)

  8. 増加するランサムウェア攻撃、世界中の事例を紹介(CrowdStrike)

    増加するランサムウェア攻撃、世界中の事例を紹介(CrowdStrike)PR

  9. 破産者等の個人情報掲載サイトに停止命令、対応なき場合 罰則求める刑事告発予定(個人情報保護委員会)

    破産者等の個人情報掲載サイトに停止命令、対応なき場合 罰則求める刑事告発予定(個人情報保護委員会)

  10. ハードディスク処分、テクニカルセンター内映像をYouTube公開(ブロードリンク)

    ハードディスク処分、テクニカルセンター内映像をYouTube公開(ブロードリンク)

ランキングをもっと見る