【XM Cyber】攻撃経路の可視化に必要な

2025.10.03

みなさん、こんにちは！

本記事では、XM Cyber における「攻撃経路算出」の中核となる シナリオ について解説します。シナリオは、攻撃者の行動をシミュレーションし、実際にどのように内部資産へ到達し得るかを可視化する仕組みです。企業資産から侵入地点と重要資産を選択するのみで簡単にシナリオを作成できますが、作成時のポイントや考え方などをお伝えします。

では、本編です

前提

簡単に前提に触れます。XM Cyberは、ご利用いただくまでに導入フェーズ/運用フェーズが存在し、導入フェーズでは情報収集のために各コンポーネントとXM Cyberクラウドを連携します。運用フェーズでは情報収集したデータから攻撃シナリオを作成しリスクの可視化/修正を行います。シナリオ作成は、運用フェーズにおいてCTEMフレームワーク化の肝となる設定になります。

シナリオ概要

シナリオは企業内に存在する資産をもとに始点 Breach Point (侵入地点)と終点 Critical Assets (重要資産)を決める必要があります。XM Cyberの特徴であるオンプレ環境、クラウド環境を横断したアタックパスの可視化と優先的に修正すべきChoke Point (チョークポイント)を発見するために目的と環境に合わせたシナリオ作成が必要です。

また、作成するシナリオは大きく3ステップで精度を高めます。情報収集→拠点間やクラウド間を横断する経路の可視化→優先的に修復すべきChokePointの発見と企業にとって重要な項目へ複数のシナリオを作成しながら最適化を行います。

企業にとっての重要資産とは？

企業の中で重要資産を棚卸するときに悩まれるケースがあります。普段から資産に対する取り扱いを考えていない場合、参考にどのようなものが重要資産となるのか一例をあげます。基本的な考え方としては、社員や顧客情報などの個人情報が格納されている場所や企業にとって機密となり得る情報が格納されている場所を重要資産とします。

Entityの有効活用

シナリオを作成するうえで欠かせないものが「Entity」と「Label」です。使う用途としては資産のグルーピングで特定の目的に合わせて資産をまとめられます。Sensorの導入もしくは、API連携した資産からその資産情報を取得し属性情報として自動で種別化しEntityが付与されます。また、Labelはユーザーが作成し資産に割り当てることも可能です。