Vectra と Google SecOps SIEM を使用して、アクティブなサイバー攻撃に対するコンテキスト主導の調査を迅速に実施します。
パートナーシップの詳細をご覧ください。
統合概要のダウンロード
高度なハッキング・ツールや盗まれた適切なパスワードを持つ現代のサイバー攻撃者は、境界セキュリティを簡単に回避し、ネットワーク内部を盗み見ることができる。
このギャップにより、セキュリティ・チームはセキュリティ・アラートとイベントを手作業で追いかけることになる。どのアラートが組織にとって最もリスクが高いかを判断できないため、作業はさらに複雑になります。
実際には、盗難や被害が発生した後に、外部の第三者によって侵害が発見され、報告されることが多い。その結果、侵害後の調査に何百万ドルもの費用がかかることになり、不本意な悪評やブランドへのダメージは言うまでもない。
Vectra 脅威検知・対応プラットフォームは、グローバルなセキュリティ遠隔測定プラットフォームであるGoogle SecOps SIEM BackstoryのAIベースの脅威ハンティングとインシデント対応をシームレスに統合し、調査やハンティング時のコンテキストを高め、運用インテリジェンスを向上させます。
Vectra Google SecOps SIEMは、今日のサイバーセキュリティチームが直面する最も永続的な問題、すなわちアクティブなサイバー攻撃の発見と阻止に対する実用的なソリューションを提供します。
Google SecOps SIEMとVectra AIの統合の主な特徴：
より迅速な調査と対応
Cognitoプラットフォームは、ネットワークホストをリスク別にスコアリングし、ランク付けします。より迅速な調査と対応を可能にするため、IPアドレスが変更されても、すべての悪意のある行動は自動的に物理ネットワークホストに関連付けられます。CognitoプラットフォームとBackstoryプラットフォームの統合により、クリティカル、ハイ、ミディアム、ローリスクに分類されたホストの数を迅速に表示するインタラクティブなダッシュボードが提供されます。これらのスコアは、セキュリティチームがイベントに優先順位をつけるのに役立ち、すべてのイベントを手動でトリアージする必要性をなくし、応答時間を大幅に改善します。
完全な可視化と脅威インテリジェンスの強化
すべてのクラウドとオンプレミスの企業トラフィックを分析することで、Cognitoプラットフォームはアクティブなサイバー攻撃のすべてのフェーズで脅威を明らかにします。Cognitoは、未知のmalware 攻撃ツールの検出、一般的なアプリケーションや暗号化されたトラフィックに潜む脅威、攻撃のキルチェーンの各フェーズにおける進行中の脅威など、脅威インテリジェンスとセキュリティのテレメトリをGoogle SecOps SIEMのニッチなマシンデータリポジトリに提供します。この可視性により、セキュリティチームは日和見的なボットネットの挙動と、より深刻な標的型脅威とを即座に区別することができ、資産が盗まれたり損害を受けたりする前に迅速な対応が可能になります。
リアルタイム相関、追加コンテキスト、検索可能なリポジトリ
Vectra 検知アプローチは、セキュリティチームが他のセキュリティソリューションで見過ごされた脅威を検知 することを可能にします。CognitoとGoogle SecOps SIEM Backstoryとの統合は、Vectra検出結果を他のサードパーティソリューションと容易に接続、相関させ、セキュリティチームに追加のコンテキストをもたらします。Google SecOps SIEMはまた、Cognitoの脅威検出をリアルタイムでキャプチャ、インデックス化、相関化し、検索可能なリポジトリで利用できるようにすることで、セキュリティチームはグラフ、レポート、アラート、ダッシュボード、ビジュアライゼーションを生成できるようになります。
主な利点は以下の通り：
- 被害が発生する前に、サイバー攻撃を迅速に軽減し、阻止する。
- 最もリスクの高い感染ホストを優先順位付けし、脅威をセキュリティ遠隔測定と相関させることで、あらゆる攻撃についてより詳細な状況を把握することができます。
- 検出された脅威をより簡単に検索・分析
Google SecOps SIEMとVectra AIの統合：優れた脅威検知モデル
Cognitoプラットフォームは、教師ありおよび教師なしのAIモデルを使用し、シグネチャやレピュテーションリストに依存することなく、コマンド＆コントロール、内部偵察、横移動、データ流出に至るまで、攻撃のキルチェーンの全段階にわたってサイバー攻撃を検知 します。Cognitoは、ネットワークの客観的な視点から攻撃者の根本的な行動を分析することにより、これらの脅威を検出します。検出された脅威はすべて攻撃に関与したホストと関連付けられ、Cognitoのリスクスコアと確実性スコアにより、最もリスクの高いホストに優先順位が付けられます。これにより、セキュリティチームは、新しい未知の脅威を検知 したり、悪意のある内部関係者や侵害されたユーザーアカウントなど、malware依存しない攻撃を発見したりすることができます。この統合により、Cognitoのメタデータで強化された検知結果は、Google SecOps SIEM Backstoryダッシュボードに直接取り込まれます。これにより、企業はCognitoからの価値の高い検出結果を既存のワークフローに組み込み、Backstoryのセキュリティテレメトリーで相関関係を自動化することで、脅威や攻撃に対するより詳細なコンテキストを提供することができます。
