変更検知に特化して15年変更検知のパイオニアであり、デファクトスタンダード→ No.1 のマーケットシェア→ 実績による安定性と信頼©2015 Tripwire, Inc. All rights reserved.

©2015 Tripwire, Inc. All rights reserved.

©2015 Tripwire, Inc. All rights reserved.

©2015 Tripwire, Inc. All rights reserved.変更設定ファイル設定ファイル追加• OS, ネットワーク設定の改ざん• ログの改ざん• アクセス権限の改ざん• データ（コンテンツ）の改ざんバイナリファイル削除正常な成長は、変更として検知しないレジストリ©2015 Tripwire, Inc. All rights reserved.

©2015 Tripwire, Inc. All rights reserved.トリップワイヤがPCI DSS対応に選ばれるのはPCI 対応範囲製品の経験と幅TripwireEnterprise常に動向を把握迅速な侵害検知TripwireIP360/PureCloudfor PCI (ASV)サイバー犯罪制御 – すぐに使える侵害検知のルールを提供修復に対するガイダンス産業に対するポリシー適用の広さ75%もの“ノイズ”削減優先付けされた脆弱性アセスメントトリップワイヤは⼆つの役割を⾏うPCI 3.1コンプライアンスの達成と継続多くのその他コンプライアンスやセキュリティ強化要求に応える（SOX, HIPAA, NIST, ISO, DISAな
ど）©2015 Tripwire, Inc. All rights reserved.Tripwire Enterprise コンソール変更監査ポリシーの可視化下記のあらゆる監視対象での変更を検知し、指定した条件に沿って変更の要因、承認可否等を評価企業や組織が守るべき内部的／対外的標準(ポリシー)に沿ってセキュリティ設定の正しさを評価ファイルシステム (FS)サーバWindowsUNIX, Linuxデスクトップ
XPVistaレポート＆通知アプリケーションWeb App業務AppNDDBネットワーク装置データベースOracleSQL Serverルーターファイアウォールスイッチ調整／すり合せ©2015 Tripwire, Inc. All rights reserved.

DSHVディレクトリサービスハイパーバイザLDAPVMware ESXActive Directory修復セキュリティポリシーファイルシステム ネットワークデバイスデータベースディレクトリサーバ©2015 Tripwire, Inc. All rights reserved.

デスクトップPCミドルウェアPCI DSSの要件に対応するとともに組織全体の情報セキュリティ・コンプライアンスを確⽴する要件１：ファイアウォールネットワーク機器要件11.4 :侵入検知システム侵入防止システム要件6.6:WebアプリケーションファイアウォールProductionStagingDevelopment要件5 :アンチウィルスソフトTestQuality要件11.5ファイル整合性監視©2015 Tripwire, Inc. All rights reserved.

要件1.4 :パーソナルファイアウォール

安全なネットワークの構築と維持要件1カード会員データを保護するために、ファイアウォールをインストールして構成を維持する要件2システムパスワードおよび他のセキュリティパラメータにベンダ提供のデフォルト値を使用しないカード会員データの保護要件3保存されるカード会員データを保護する要件4オープンな公共ネットワーク経由でカード会員データを伝送する場合、暗号化する脆弱性管理プログラムの維持要件5要件6すべてのシステムをマルウェアから保護し、ウィルス対策ソフトウェアまたはプログラムを定期的に更新する安全性の高いシステムとアプリケーションを開発し、保守する強⼒なアクセス制御⼿法の導⼊要件7カード会員データへのアクセスを、業務上必要な範囲内に制限する要件8システムコンポーネントへのアクセスを確認・許可する要件9カード会員データへの物理アクセスを制限するネットワークの定期的な監視およびテスト要件10ネットワークリソースおよびカード会員データへのすべてのアクセスを追跡および監視する要件11セキュリティシステムおよびプロセスを定期的にテストする情報セキュリティ・ポリシーの維持要件12すべての担当者の情報セキュリティに対応するポリシーを維持する©2015 Tripwire, Inc. All rights reserved.

「PCI データセキュリティ基準バージョン3.02013 年11月」より抜粋

©2015 Tripwire, Inc. All rights reserved.4⼿作業もしくは TripwireEnteprise での自動化によるサイバー脅威の検知と修復、リスクのある重要システムの要塞化一昔前の サイバー脅威対策に基づいて、手作業でTripwire Enterprise のモニタリングを構築1ReactScan

3

2CombineReport©2015 Tripwire, Inc. All rights reserved.4Respond

3Adapt1Profile2Prioritize©2015 Tripwire, Inc. All rights reserved.

©2015 Tripwire, Inc. All rights reserved.

©2015 Tripwire, Inc. All rights reserved.

©2015 Tripwire, Inc. All rights reserved.脆弱性に起因する
脅威©2015 Tripwire, Inc. All rights reserved.

©2015 Tripwire, Inc. All rights reserved.脆弱性診断(定期的な実施→改善策提示→終り) から脆弱性管理 (発⾒→分析→対応→評価) へ脆弱性診断©2015 Tripwire, Inc. All rights reserved.

©2015 Tripwire, Inc. All rights reserved.セキュリティの自動化最重要アクションに注力するためにプロセスを自動化ビジネスコンテキストエンタープライズインテグレーション変化し続ける自社のビジネス環境に特有のコンテキストに関わるセキュリティリスクを管理脅威への対応を向上させるため、脆弱性とイベントを関連付けデータ収集WEB APPLICATIONSENTERPRISE APPLICATIONSMIDDLEWAREDATABASESOPERATING SYSTEMS©2015 Tripwire, Inc. All rights reserved.

INFRASTRUCTUREAPPLICATIONSどのような IT 資産が存在しているか？(網羅性)最近加わった IT 資産は？
既存環境への影響は？(継続性、関係性)©2015 Tripwire, Inc. All rights reserved.

検出ミス、ネットワークへの影響を最小化©2015 Tripwire, Inc. All rights reserved.HIGHHIGHHIGHHIGHHIGHHIGHHIGHHIGHHIGHHIGHMEDIUMHIGHMEDIUMHIGHMEDIUMHIGHLOWHIGHLOWHIGHLOWHIGHLOWHIGHLOWHIGH©2015 Tripwire, Inc. All rights reserved.100 万～の脆弱性最も重要な数十の脆弱性【ビジネス的資産価値の適用基準例】機密性の高い情報を取り扱っているか？
外部ネットワークにさらされているか？
高サービスレベルを維持するシステムか？
監査情報を保持しているか？
©2015 Tripwire, Inc. All rights reserved.Tripwire VERT（Vulnerabilities and Exposures Research Team）タイムリー脆弱性インテリジェンスを、ワールドクラスのセキュリティ/脆弱性研究者からなる専門チームが提供必要とされる情報企業が気にするエンタープライズ製品の脆弱性をカバー
継続Tripwire IP360は脆弱性のカバー範囲を継続して広げている
迅速クリティカルなマイクロソフト セキュリティ情報に対しては24時間のSLAで対応©2015 Tripwire, Inc. All rights reserved.悪用可能性と権限範囲によってマッピングWebでぜひご確認ください©2015 Tripwire, Inc. All rights reserved.安全なネットワークの構築と維持要件1カード会員データを保護するために、ファイアウォールをインストールして構成を維持する要件2システムパスワードおよび他のセキュリティパラメータにベンダ提供のデフォルト値を使用しないカード会員データの保護要件3保存されるカード会員データを保護する要件4オープンな公共ネットワーク経由でカード会員データを伝送する場合、暗号化する脆弱性管理プログラムの維持要件5要件6すべてのシステムをマルウェアから保護し、ウィルス対策ソフトウェアまたはプログラムを定期的に更新する安全性の高いシステムとアプリケーションを開発し、保守する強⼒なアクセス制御⼿法の導⼊要件7カード会員データへのアクセスを、業務上必要な範囲内に制限する要件8システムコンポーネントへのアクセスを確認・許可する要件9カード会員データへの物理アクセスを制限するネットワークの定期的な監視およびテスト要件10ネットワークリソースおよびカード会員データへのすべてのアクセスを追跡および監視する要件11セキュリティシステムおよびプロセスを定期的にテストする情報セキュリティ・ポリシーの維持要件12すべての担当者の情報セキュリティに対応するポリシーを維持する©2015 Tripwire, Inc. All rights reserved.

「PCI データセキュリティ基準バージョン3.02013 年11月」より抜粋

©2015 Tripwire, Inc. All rights reserved.

©2015 Tripwire, Inc. All rights reserved.

©2015 Tripwire, Inc. All rights reserved.

©2015 Tripwire, Inc. All rights reserved.

©2015 Tripwire, Inc. All rights reserved.

©2015 Tripwire, Inc. All rights reserved.〒112-0014東京都文京区関口1-24-8 東宝江⼾川橋ビル8FTEL : (03) 5206-8610FAX: (03) 5206-8613お問い合わせ先： https://www.tripwire.co.jp/contact/tripwire.com|@TripwireInc