イメージInsightVMの強みと方式
エージェントとネットワークスキャンの両方でハイブリッド環境を調べます。InsightVMは現在Exposure Commandの一部として提供され、アタックサーフェスの情報と合わせて見られます。
向いている所エージェントとスキャンを併用したい
方式:スキャナ型
スキャナやエージェントで資産を調べ、結果を管理画面にまとめる型です。ネットワークの上にある機器を広く調べられます。社内の資産の全体を調べるところから始めたいときに向きます。
InsightVMの仕様
- 方式
- スキャナ型
- 管理できる対象
- ハイブリッド環境全体
- 情報の集め方
- エージェントとネットワークスキャン
- 優先度の付け方
- 脅威情報を踏まえたスコアリング
- 提供形態
- —公式資料で確認できず
- 価格
- —公式資料で確認できず
- 通知・連携
- —公式資料で確認できず
- 契約の単位
- 資産タイプとユースケースで決まる
- そのほか
- Exposure Commandの一部として提供
同じ種類の他社製品との違い
製品の特徴ごとの分類
| InsightVMラピッドセブン・ジャパン株式会社 | Tenable One Vulnerability ManagementTenable Network Security Japan株式会社 | Amazon Inspectorアマゾン ウェブ サービス ジャパン合同会社 |
|---|
| 方式 | スキャナ型 | スキャナ型 | 基盤組み込み型 |
|---|
| 管理できる対象 | ハイブリッド環境全体 | ネットワーク全体の資産 | EC2インスタンス、Lambda関数、コンテナイメージ、コードリポジトリ |
|---|
| 情報の集め方 | エージェントとネットワークスキャン | 継続的な資産スキャン | エージェントベースとエージェントレスを切り替え |
|---|
| 優先度の付け方 | 脅威情報を踏まえたスコアリング | Tenable VPR | Amazon Inspector リスクスコア |
|---|
| 提供形態 | —公式資料で確認できず | クラウド | —公式資料で確認できず |
|---|
| 価格 | —公式資料で確認できず | 3,700ドル(1年、250資産まで) | —公式資料で確認できず |
|---|
| 通知・連携 | —公式資料で確認できず | —公式資料で確認できず | AWS Security Hub、AWS Organizations、AWS EventBridge |
|---|
| 契約の単位 | 資産タイプとユースケースで決まる | 最大250資産からオンライン購入 | —公式資料で確認できず |
|---|
| そのほか | Exposure Commandの一部として提供 | —公式資料で確認できず | 新しいCVEの公開やパッケージの追加で自動で再スキャン |
|---|
脆弱性管理ツールの14製品を比較表で見る
InsightVMのよくある質問
Q.InsightVMはどんな人に向いている?
InsightVMは、エージェントとスキャンを併用したい人向けです。InsightVMは、エージェントとネットワークスキャンの両方でハイブリッド環境を調べます。InsightVMは現在Exposure Commandの一部として提供され、アタックサーフェスの情報と合わせて見られます。
Q.InsightVMはどんな方式?
InsightVMの方式はスキャナ型です。スキャナやエージェントで資産を調べ、結果を管理画面にまとめる型です。
Q.InsightVMの主な仕様は?
InsightVMの管理できる対象はハイブリッド環境全体、情報の集め方はエージェントとネットワークスキャンです。優先度の付け方は脅威情報を踏まえたスコアリング、契約の単位は資産タイプとユースケースで決まる。
Q.InsightVMとTenable One Vulnerability Managementはどっちがいい?
エージェントとスキャンを併用したいならInsightVM、スキャナで資産を調べて優先度を付けるならTenable Network Security JapanのTenable One Vulnerability Managementです。InsightVMの管理できる対象はハイブリッド環境全体、情報の集め方はエージェントとネットワークスキャンです。Tenable Network Security JapanのTenable One Vulnerability Managementの価格は3,700ドル(1年、250資産まで)、管理できる対象はネットワーク全体の資産です。
Q.InsightVMのそのほかは?
InsightVMのそのほかはExposure Commandの一部として提供です。アマゾン ウェブ サービス ジャパンのAmazon Inspectorのそのほかは新しいCVEの公開やパッケージの追加で自動で再スキャンです。
Q.InsightVMとAmazon Inspectorはどっちがいい?
エージェントとスキャンを併用したいならInsightVM、AWSのワークロードを見張るならアマゾン ウェブ サービス ジャパンのAmazon Inspectorです。InsightVMの管理できる対象はハイブリッド環境全体、情報の集め方はエージェントとネットワークスキャンです。アマゾン ウェブ サービス ジャパンのAmazon Inspectorの管理できる対象はEC2インスタンス、Lambda関数、コンテナイメージ、コードリポジトリ、情報の集め方はエージェントベースとエージェントレスを切り替えです。
Q.InsightVMはどこのメーカー?
InsightVMはラピッドセブン・ジャパン株式会社の製品です。脆弱性管理などのセキュリティ製品を提供するRapid7の日本法人です。
同じ分類のほかの型番
イメージ脆弱性管理ツールアマゾン ウェブ サービス ジャパン合同会社AWSのEC2やLambda、コンテナイメージを自動で見つけて、続けてスキャンするサービスです。
比較表で見る
イメージ脆弱性管理ツールクラウドストライク合同会社Falconの統合エージェントで脆弱性を見るので、スキャン用の機器を別に立てる手間を減らせます。
比較表で見る
イメージ脆弱性管理ツールSentinelOne Japan株式会社入れてあるSentinelOneのエージェントがそのまま脆弱性を調べる役になり、ポリシーの切り替えだけで使い始められます。
比較表で見る
イメージ脆弱性管理ツールトレンドマイクロ株式会社脆弱性管理にEASMとCSPMなどを統合した、TrendAI Vision Oneの機能です。
比較表で見る
イメージ脆弱性管理ツール日本マイクロソフト株式会社Defender for Endpointの基盤に足して使うアドオンです。
比較表で見る
イメージ脆弱性管理ツールIvanti Software株式会社今使っているスキャナや手動のペネトレーションテストの結果を取り込み、独自のVRRで順番を付けます。
比較表で見る 同じメーカーのほかの製品ラピッドセブン・ジャパン株式会社
イメージデセプション(おとり検知)SIEMの機能として、偽のサーバーであるハニーポットのほか、偽のユーザー、ファイル、認証情報を置けます。
比較表で見る
イメージUEBA(ふるまい分析)行動分析とAIに、ユーザー行動分析とDetection-as-Codeを組み合わせて、水平展開、特権の悪用、異常なアクセスを見つけます。
比較表で見る
イメージCNAPP・CSPM(クラウドの設定・保護)マルチクラウドのリソースを、エージェントを入れずにリアルタイムで見るCNAPPです。
比較表で見る
イメージ脅威インテリジェンスRapid7 Labsが精査したIOCと、脅威アクターのプロファイルを受け取れます。
比較表で見る
イメージフィッシングサイトのテイクダウンデジタルリスク保護の専門家が、社内チームの一員としてテイクダウンと修復まで引き受けます。
比較表で見る
イメージCAASM(資産の統合管理)社内の資産台帳と、外から見える資産を1つのパッケージで見られます。
比較表で見る ラピッドセブン・ジャパンの製品8点を見る