すべてのWithSecure™ Elements製品を統合管理するプラットフォーム「Elements Security Center ↗」にアクセスするには、WithSecure™ Business Accountが必要です。利用シナリオは以下の2つがあります：
- WithSecureのパートナーから製品をご購入いただくと、通常、そのパートナーがお客様の組織の最初の管理者用にBusiness Accountを作成します。WithSecureから、一時的なパスワードとログイン用のリンクが記載されたメールが届いているはずです。
- アカウントがまだ作成されていないものの、パートナーからサブスクリプションキーを受け取っている場合は、Elements.WithSecure.com/self-register ↗にアクセスしてアカウントを作成してください。
Elements Security Center ↗にログインし、資産を連携させて、XMがお客様のデジタル境界の全体像を把握できるようにしてください。お客様の環境に当てはまる以下の項目を、できるだけ多く登録してください。
デバイス
- Windows デバイスにElements Agentをインストールして、継続的な脆弱性スキャンを実行してください。デバイスで既に EPP 用の Elements Agent が実行されている場合は、「環境」> 「デバイス」> 「コンピュータ」に移動し、そこから脆弱性スキャンを有効にしてください。再インストールは不要です。
- Windows Server または Linux サーバーにスキャンノードをインストールし、Agentのインストールができないデバイスをスキャンします。インターネットに接続されているデバイスについては、追加費用なしでクラウドスキャンノードをご利用いただけます。
クラウド
- Azure テナン トを Environment > Cloud に追加して、クラウドインフラやアイデンティティデータを取り込みましょう。Entra IDの識別スキャンは自動的に開始されます。
- AWSアカウントをEnvironment > Cloudに追加してAWSインフラをスキャンしてください。
外部攻撃対象領域
- 「セキュリティ設定」の「外部攻撃対象領域（EASM）」を設定します。> スキャンにより、外部からインターネットに公開されている資産を検出して監視します。
さらに詳しい情報をお探しですか？ XMユーザーガイド ↗には、スキャンノードのインストールや認証済みスキャンなど、すべての導入手順について、ステップバイステップの説明が掲載されています。
資産の登録が完了し、スキャンが実行されたら、「ホーム」> 「エクスポージャー」に移動して、ダッシュボードを確認してください。
- 「影響度が最も高い推奨事項」リストの一番上の項目を選択してください。各推奨事項には、影響を受ける資産、特定された問題点、攻撃経路の可視化、および修正に必要な措置が表示されます。
- 左側のサイドバーにあるアクションを使用して修正を適用してください。パッチの検索、WithSecureへのエスカレーション（専門家のサポートを受けるため）、または進捗状況やチケットIDを記録するための「メモ」機能をご利用ください。
- 対応を進めるにつれて、推奨事項のステータス（「未処理」、「確認済み」、「リスク受容」、「誤検知」、または「完了」）を更新し、エクスポージャースコアが改善していく様子をダッシュボードで確認してください。
注：推奨事項の説明文はLLMによって生成されています。デフォルトでは、組織固有のデータは送信されません。各組織は、自組織の環境に合わせた説明文を受け取るよう設定することができます。
参考資料
WithSecure製品の使用に関する詳細情報を入手できる、よく利用されるリソースへのリンクを以下に示します。
ユーザーガイド — Elements XM
アセットのオンボーディング、脆弱性スキャン、AzureおよびAWSクラウドとの統合、外部攻撃面の検出、およびExposure Managementを網羅した完全なドキュメント
WithSecure Community
製品の発表や変更履歴の最新情報を入手したり、質問への回答を得たり、製品に関するアイデアを共有したりしましょう
ナレッジベース
アセットのオンボーディング、スキャンノード、クラウド連携、およびエクスポージャーに関する推奨事項を扱うトラブルシューティングおよび操作ガイド記事