Wallarm（ワラーム）がインフラストラクチャー検出に攻撃経路を追加

Wallarm（ワラーム）は、攻撃経路機能がインフラストラクチャー検出機能に追加され、インストール不要で即座に利用可能となり、既に接続されているAWSアカウントのダッシュボードに表示されると発表した。

この機能は、AWS環境の実際の構成を分析し、公開されているリソース、アカウント間の役割の想定、どのプリンシパルがどの資産を読み取れるかなどから攻撃経路を構築する。Wallarmは、これらの関係は、コンポーネントがスキャナーによってフラグ付けされたことがあるかどうかに関わらず経路を形成すること、そしてSecurity Hub、Inspector、GuardDutyからの検出結果は、経路を作成したり、経路を遮断したりするのではなく、経路の優先度を上げるだけであることを強調した。

同社によると、パスはCVEではなく構成に基づいて生成され、優先度の高い多くのチェーンには既存のセキュリティー上の発見事項が含まれていないとのことだ。各パスは、エントリーポイントから中間ピボットを経て指定された最重要ポイントに至る経路をたどるランク付けされたマップとして表示され、深刻度区分とランクの平易な説明が添えられている。

組織は、コンソールでアセットを固定または固定解除することで、独自の重要資産を定義できる。パススコアリングは、デフォルトの想定に頼るのではなく、これらの選択を反映して更新される。エントリーポイントは、実際に公開する情報に基づいてランク付けされ、ボトルネックポイントは、多くのパスが通過するノードとして強調表示され、単一の対策が大きな影響を与える可能性がある。

Wallarmは、Attack Pathsがネットワーク到達可能性と同様にIDを重要視し、ロールチェーン、パスロール権限、ポリシーアタッチメント、自己昇格、AWSマネージドポリシーを通じて実効的な管理者権限を取得するプリンシパルなどのIAM動作を追跡することを強調した。

ベンダー側は、個々の問題を一つずつ表示する従来の深刻度リストでは、一見無害に見える設定によって生じる広範な脆弱性（例えば、ワイルドカードを含み、重要な機密情報からわずか1ホップしか離れていない「読み取り専用」というベンダー独自の役割など）を明らかにすることはできないと主張した。Attack Pathsは、CVEや明らかな脆弱性はないものの、大きな影響範囲を生み出すような脆弱性チェーンを明らかにすることを目的としている。

この機能へのアクセスは、インフラストラクチャー検出 → 攻撃経路から可能で、インフラストラクチャー検出ライセンスに含まれており、別途SKUや追加料金は発生しない（詳細はインフラストラクチャー検出のドキュメントを参照）。

出典：Wallarm

この製品の詳細については、Wallarm製品ページをご覧ください。