エクスプロイトを起点とする攻撃を実行前に特定・阻止

従来の脆弱性管理ツールは、システムをスキャンし、共通脆弱性評価システム（CVSS）を使用して問題にスコアを付けます。これにより脆弱性を特定することはできますが、攻撃者がどの脆弱性を悪用しているかは示しません。
悪用状況に基づく脆弱性優先順位付けは、実際の攻撃に焦点を当てることでそのギャップを埋め、チームが実際にリスクをもたらすものに対処し、低リスクの問題に無駄な労力を費やすのを避けることができます。

CVE脆弱性とは、公開データベースに記載された既知のセキュリティ上の欠陥です。毎年何千件も報告されていますが、実際の攻撃に悪用されるのはごく少数です。
こうした実際に悪用されている脆弱性に焦点を当てることで、チームはノイズの確認に費やす時間を減らし、ビジネスやユーザーにとって重要な攻撃を阻止するためのより多くの時間を使えるようになります。

エクスプロイト検知は、攻撃者が脆弱性を実際に悪用していることを示します。
これにより、セキュリティチームはスコアや仮定に頼るのではなく、最初に修正すべき脆弱性について明確な方向性を得ることができます。また、脆弱性を実際の攻撃活動に結びつけ、脅威がどのように展開されているかを示すことで、インシデント レスポンスの改善にも役立ちます。

悪用状況に基づく脆弱性優先順位付けは、パッチ管理を最も重要なものに集中させるのに役立ちます。すべての高CVSSスコアをパッチするのではなく、チームは攻撃に使用される可能性が最も高いセキュリティ脆弱性を修正できます。
これにより、労力が削減され、対応が迅速化され、システムや環境全体のリスク管理が改善されます。

Proofpoint Active Exploits Protectionは、ペイロードの実行、エンドポイントの侵害、ラテラル ムーブメントが発生する前にエクスプロイト活動を特定できるようにすることで、組織のリスクを低減します。
また、優先順位付けされた脆弱性インテリジェンスと即時の保護により、露出ウィンドウを縮小し、セキュリティチームが実際に悪用されている脆弱性に集中できるようにします。さらに、ネットワークおよびメール ベースの脅威検知を継続的に更新することで保護を強化します。