Question 1

Tenable One Identity Exposureはどんな人に向いている？

Accepted Answer

Tenable One Identity Exposureは、ADのKerberoastingを見つける人向けです。Tenable One Identity Exposureは、ADの弱点を見る製品の機能として、ドメインごとにおとりのアカウントを置きます。

Question 2

Tenable One Identity Exposureの強みは？

Accepted Answer

Tenable One Identity Exposureは、ログインの試みやチケットの要求があるとアラートが出るので、Kerberoastingの動きをつかめます。製品全体はエージェントレスで動きます。

Question 3

Tenable One Identity Exposureはどんな方式？

Accepted Answer

Tenable One Identity Exposureの種類はわな配置型です。端末やIDのまわりに、偽の認証情報や接続先などのわなを置く型です。

Question 4

Tenable One Identity Exposureの主な仕様は？

Accepted Answer

Tenable One Identity Exposureのおとりの種類はおとりのハニーアカウント、見つける攻撃はKerberoastingの試みです。見つけた後はログインやチケット要求でアラートを出す、置き方は管理画面が作るスクリプトをPowerShellで流す。

Question 5

Tenable One Identity ExposureとProofpoint Shadowはどっちがいい？

Accepted Answer

ADのKerberoastingを見つけるならTenable One Identity Exposure、エージェントを増やさず端末にわなを置くなら日本プルーフポイントのProofpoint Shadowです。Tenable One Identity Exposureのおとりの種類はおとりのハニーアカウント、見つける攻撃はKerberoastingの試みです。日本プルーフポイントのProofpoint Shadowのおとりの種類は75以上の手法で、認証情報、接続、データ、システムなどを偽装、見つける攻撃はラテラルムーブメント、権限昇格です。

Question 6

Tenable One Identity Exposureのエージェントは？

Accepted Answer

Tenable One Identity Exposureのエージェントはエージェントレスです。日本プルーフポイントのProofpoint Shadowのエージェントはエージェントなしです。

Question 7

Tenable One Identity ExposureのActive Directoryは？

Accepted Answer

Tenable One Identity ExposureのActive Directoryはドメインごとにハニーアカウントを関連付ける。日本マイクロソフトのMicrosoft Defender for IdentityのActive DirectoryはオンプレミスのActive DirectoryやEntra IDを見る。

Question 8

Tenable One Identity ExposureとMicrosoft Defender for Identityはどっちがいい？

Accepted Answer

ADのKerberoastingを見つけるならTenable One Identity Exposure、休眠アカウントをわなにするなら日本マイクロソフトのMicrosoft Defender for Identityです。Tenable One Identity Exposureのおとりの種類はおとりのハニーアカウント、見つける攻撃はKerberoastingの試みです。日本マイクロソフトのMicrosoft Defender for Identityのおとりの種類はハニートークンのタグを付けたアカウント、見つける攻撃はハニートークンアカウントからのサインインです。

Question 9

Tenable One Identity Exposureはどこのメーカー？

Accepted Answer

Tenable One Identity ExposureはTenable Network Security Japan株式会社の製品です。Tenable Network Security Japanの主な製品分野はASM・デセプション・ITDR・工場向けOTセキュリティです。

	Tenable One Identity ExposureTenable Network Security Japan株式会社	Proofpoint Shadow日本プルーフポイント株式会社	Microsoft Defender for Identity日本マイクロソフト株式会社
種類	わな配置型	わな配置型	わな配置型
おとりの種類	おとりのハニーアカウント	75以上の手法で、認証情報、接続、データ、システムなどを偽装	ハニートークンのタグを付けたアカウント
見つける攻撃	Kerberoastingの試み	ラテラルムーブメント、権限昇格	ハニートークンアカウントからのサインイン
見つけた後	ログインやチケット要求でアラートを出す	管理コンソールで、攻撃者の動きを時系列で確かめる	アラートを出す
置き方	管理画面が作るスクリプトをPowerShellで流す	エンドポイントに、正規の経路に見せたわなを置く	Defender for Identityを展開し、Defender XDRの設定でタグを付ける
価格	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
エージェント	エージェントレス	エージェントなし	軽量のセンサーをIDの基盤で動かす
Active Directory	ドメインごとにハニーアカウントを関連付ける	—公式資料で確認できず	オンプレミスのActive DirectoryやEntra IDを見る
OT・IoT	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず
連携	—公式資料で確認できず	—公式資料で確認できず	Microsoft Defender XDR
電源	—公式資料で確認できず	—公式資料で確認できず	—公式資料で確認できず

Tenable One Identity Exposure

比較表での位置