プラットフォームやサードパーティ製品における「人」を中心にセキュリティリスクを統合的に可視化します。ユーザーが組織にもたらすリスクを評価し、人とデータを保護するために、セキュリティプロジェクトのスコープと優先順位をどうすべきかという判断を支援します。攻撃対象が理解できるようになります。考慮してリスクをモデリングします。脆弱性では、人の高リスクな行動を調べます。攻撃では、人がどのように脅威の標的とされているかを分析します。権限では、人が機密データにどのようにアクセスしているかを確認します。さまざまな方法でそれぞれの「人」ごとのセキュリティリスクを調べます。製品と統合し、特定のユーザー、部門、グループの脆弱性と特権を可視化します。アルゴリズムとユーザーの脆弱性/権限を組み合わせて(リスクモデリング)、リスクプロファイルに基づいてグループ化します。地域、職務、カスタムグループなど、複数の要因に基づいてリスクを評価します。リスク緩和の最適化リスク評価において、まず何をすべきで、どのユーザーを優先すべきかは難しい問題です。同じようなリスクプロファイルに基づいてユーザーをサブグループに分け、セキュリティチームが注意すべき高リスクユーザーを絞り込みます。高リスクユーザーにフラグを立てるので、セキュリティチームは時間を節約でき、そして優先順位に基づいて決定を下せるようになります。これにより、セキュリティ制御を迅速に行い、データ侵害による深刻な被害を抑えられます。以下のようなユーザーを明らかにします。調査によると、データ侵害の被害を一度も受けない組織はほとんど存在しません。データ侵害を防止し被害を軽減するためには、リスクを事前に特定して緩和しなければなりません。組織にリスクをもたらす原因がわからなければリスクの緩和方法もユーザーとデータの安全確保の方法もわかりません。セキュリティ制御には時間もお金もかかります。誰にどういった制御をすべきかが分かれば、全体のリスクを低減できます。用いれば、必要な制御がどれなのかを判断できます。関連するリスク低減スコアで、セキュリティ体制にはどの制御が必要かを示します。影響を受けるユーザーのリストを基に、どの制御を誰に適用すべきかを示します。リスクの変化を経時的に表した折れ線グラフで、どの制御がリスクの緩和に効果があったかを示します。CISOが、自社は攻撃に対する準備ができていないと回答しました。2020年よりも2021年におけるサイバー攻撃の影響を心配していると答えました。これらの懸念に対応できます。折れ線グラフや傾向を視覚化するツールを使って、制御の効果を経営幹部や取締役会に報告できます。個人レベルやグループレベルでリスクを数値化できるベンダーは他にありません。これは以下のようにして予算やリソースへの負担を軽減します。組織全体およびグループ/部門別リスクを定量化します。次に何に投資すべきかを、情報に基づいて判断できるようにします。技術に詳しくない人でも簡単に理解できるようリスクの低減を視覚的に表現し、コストの妥当性を示します。適用したセキュリティ制御が組織にどのような影響を与えるかを分析します。各推奨事項の「リスク低減スコア」で、どのサブグループにどの制御が最も効果があるかをわかりやすく示します。「私たちはプルーフポイントの看板製品だけでなく、先進的で革新的な新機能に胸を躍らせています。「以前の攻撃対象はインフラでしたが、現在は人が攻撃の標的となっており、そのため私たちは人の保護にフォーカスしています。セキュリティの境界が変わりつつあり、その境界は「人」になっているのです。導入により、脆弱で特権を持ち攻撃に狙われやすい従業員の数を抑え、グループ分けできたので、セキュリティチームによる管理と分析が容易になりました。データには目を見張るものがあります。このデータを使って、ユーザーが最初の防衛線となれるようにセキュリティ意識向上トレーニングを課すようにしています。セキュリティでリスクを低減トライアルのお申し込みまずは無料のトライアルをお試しください。