Security
デジタル変革は大規模なデータ資産を生み出し、サイバー犯罪者に新たな攻撃の道を開きます。悪質なアクターの手口は巧妙で、進化を続けているため、企業が新たな脅威の先を行くことは困難です。サイバー脅威インテリジェンスでは、会社が継続的に防御を強化するために必要な情報と機能が提供されます。
サイバー脅威インテリジェンスは、サイバー攻撃からの組織の保護を強化するのに役立つ情報です。これには、セキュリティ チームが攻撃に対する準備、検出、対応方法に関する十分な情報に基づいて意思決定を行えるよう、脅威の状況を包括的に把握できるデータと分析が含まれています。アクターの行動、ツールやテクニック、悪用、ターゲットとする脆弱性、新たな脅威に焦点を当てた情報を得ることで、組織のセキュリティ対策を優先順位付けするのに役立ちます。
脅威インテリジェンス プラットフォームは、新たな脅威や既存の脅威に関する大量の生データを分析することで、迅速かつ十分な情報に基づいたサイバーセキュリティの意思決定に役立ちます。堅牢な脅威インテリジェンス ソリューションは、グローバル シグナルを毎日マッピングし、それらを分析することで、刻々と変化する脅威の状況に先取りした対応に役立ちます。
サイバー脅威インテリジェンス プラットフォームは、データ サイエンスを活用して誤報を排除し、実際に被害をもたらす可能性のあるリスクに優先順位を付けます。そのデータの出所は次のとおりです。
単純な脅威データ フィードでは、最近の脅威に関する情報が提供される可能性がありますが、構造化されていないデータから、どの脅威に最も脆弱であるかを判断したり、侵害後のアクションの計画を提案したりすることはできません。その作業は通常、人間のアナリストに任されます。
脅威インテリジェンス ソリューションは、AI、機械学習、セキュリティ オーケストレーション自動対応 (SOAR) などの高度な機能を使用するツールを備えたものが理想的で、単に攻撃に対応するのではなく、攻撃を未然に阻止するのに役立つ多くのセキュリティ機能を自動化します。脅威インテリジェンスを使用することで、セキュリティの専門家は、悪意のあるファイルや IP アドレスのブロックなど、攻撃が明らかになった場合の修復アクションを自動化することもできます。
脅威インテリジェンスは 4 つのカテゴリに分類できます。誰がどのような情報を受け取る必要があるのか決定する際に使用します。
戦略的脅威インテリジェンスは、経営幹部、IT 管理者、取締役会など、ビジネス全体に関わる非技術的な関係者向けの高レベルの分析です。この種の情報は、長期的な視野に立ち、幅広いコンテキストで伝達します。これらの対象ユーザーは、一般的な脅威の状況がどのように進化し、ビジネス上の決定がどのように新たな脆弱性をもたらす可能性があり、高度なテクノロジが低コストで脅威を軽減するのにどのように役立っているのか、あるいは侵害が財務および経営にどのような影響を及ぼす可能性があるのかなど、全体的なリスクを管理する必要があります。
戦術的脅威インテリジェンスは、サイバーセキュリティの専門家が脅威を軽減するために即座にアクションを起こすために必要な情報です。最新の TTP トレンドと IOC に関する技術情報が含まれており、通常、IT サービス マネージャー、SOC センターの従業員、アーキテクトが利用します。このようなインテリジェンスを使用して、セキュリティ制御に関する意思決定を行い、先回り型の防御戦略を策定します。この種の情報は常に流動的であり、自動化することでセキュリティ チームが最大限の俊敏性を維持できるようになります。
オペレーション脅威インテリジェンスは、特定の脅威やキャンペーンに関する知識です。攻撃者の ID、動機、手法に関する専門的な情報をインシデント対応チームに提供します。データ収集を自動化し、必要に応じて外国語のソースを翻訳するサイバー脅威インテリジェンス プラットフォームを使用して、組織のセキュリティ専門家はこの種のインテリジェンスをより効率的に受け取れるようになります。
運用インテリジェンスと密接な関係にあるテクニカル スレット インテリジェンスは、IOC などの攻撃発生の兆候を指します。AI を活用した脅威インテリジェンス プラットフォームを使用して、フィッシング メールのコンテンツ、悪意のある IP アドレス、特定のマルウェアの実装など、このような既知の指標を自動的にスキャンします。SOC およびインシデント応答チームは、これらの情報に迅速に対応し、ビジネスへの損害を防止することができます。
Microsoft Security をフォロー