Vectra と Google SecOps SIEM を使用して、アクティブなサイバー攻撃に対するコンテキスト主導の調査を迅速に実施します。
パートナーシップの詳細をご覧ください。
統合概要のダウンロード
高度なハッキング・ツールや盗まれた適切なパスワードを持つ現代のサイバー攻撃者は、境界セキュリティを簡単に回避し、ネットワーク内部を盗み見ることができる。
このギャップにより、セキュリティ・チームはセキュリティ・アラートとイベントを手作業で追いかけることになる。どのアラートが組織にとって最もリスクが高いかを判断できないため、作業はさらに複雑になります。
実際には、盗難や被害が発生した後に、外部の第三者によって侵害が発見され、報告されることが多い。その結果、侵害後の調査に何百万ドルもの費用がかかることになり、不本意な悪評やブランドへのダメージは言うまでもない。
Vectra 脅威検知・対応プラットフォームは、グローバルなセキュリティ遠隔測定プラットフォームであるGoogle SecOps SIEM BackstoryのAIベースの脅威ハンティングとインシデント対応をシームレスに統合し、調査やハンティング時のコンテキストを高め、運用インテリジェンスを向上させます。
Vectra Google SecOps SIEMは、今日のサイバーセキュリティチームが直面する最も永続的な問題、すなわちアクティブなサイバー攻撃の発見と阻止に対する実用的なソリューションを提供します。
Google SecOps SIEMとVectra AI統合する主な機能：
より迅速な調査と対応
Cognitoプラットフォームは、ネットワークホストをリスク別にスコアリングし、ランク付けします。より迅速な調査と対応を可能にするため、IPアドレスが変更されても、すべての悪意のある行動は自動的に物理ネットワークホストに関連付けられます。CognitoプラットフォームとBackstoryプラットフォームの統合により、クリティカル、ハイ、ミディアム、ローリスクに分類されたホストの数を迅速に表示するインタラクティブなダッシュボードが提供されます。これらのスコアは、セキュリティチームがイベントに優先順位をつけるのに役立ち、すべてのイベントを手動でトリアージする必要性をなくし、応答時間を大幅に改善します。
完全な可視化と脅威インテリジェンスの強化
Cognito プラットフォームは、クラウドとオンプレミスの企業トラフィックをすべて分析することで、アクティブなサイバー攻撃のあらゆるフェーズにおける脅威を明らかにします。Cognito は、Google SecOps SIEM のニッチなマシンデータ リポジトリに、この驚異的な脅威インテリジェンスとセキュリティ テレメトリを提供します。これには、未知のマルウェアや攻撃ツールの検出、一般的なアプリケーションや暗号化トラフィックに潜む脅威、攻撃キルチェーンのあらゆるフェーズにおける進行中の脅威などが含まれます。この可視性により、セキュリティチームは日和見的なボットネットの行動とより深刻な標的型脅威を即座に区別し、資産の盗難や損害が発生する前に迅速な対応が可能になります。
リアルタイム相関、追加コンテキスト、検索可能なリポジトリ
Vectra 検知アプローチは、セキュリティチームが他のセキュリティソリューションで見過ごされた脅威を検知 することを可能にします。CognitoとGoogle SecOps SIEM Backstoryとの統合は、Vectra検出結果を他のサードパーティソリューションと容易に接続、相関させ、セキュリティチームに追加のコンテキストをもたらします。Google SecOps SIEMはまた、Cognitoの脅威検出をリアルタイムでキャプチャ、インデックス化、相関化し、検索可能なリポジトリで利用できるようにすることで、セキュリティチームはグラフ、レポート、アラート、ダッシュボード、ビジュアライゼーションを生成できるようになります。
主な利点は以下の通り：
- 被害が発生する前に、サイバー攻撃を迅速に軽減し、阻止する。
- 最もリスクの高い感染ホストを優先順位付けし、脅威をセキュリティ遠隔測定と相関させることで、あらゆる攻撃についてより詳細な状況を把握することができます。
- 検出された脅威をより簡単に検索・分析
Google SecOps SIEMとVectra AI ：優れた脅威検知モデル
Cognito プラットフォームは、教師ありおよび教師なし AI モデルを用いて、シグネチャやレピュテーションリストに依存せずに、コマンド＆コントロール、内部偵察、ラテラルムーブメント、データ窃盗に至るまで、攻撃キルチェーンのあらゆるフェーズでサイバー攻撃を検知します。Cognito は、ネットワークの客観的な視点から攻撃者の根本的な行動を分析することで、これらの脅威を検知します。すべての脅威検知は攻撃に関与するホストと相関関係が示され、Cognito のリスクスコアと確実性スコアは、最もリスクの高いホストを優先的に表示します。これにより、セキュリティチームは新しい脅威や未知の脅威を検知できるだけでなく、悪意のある内部関係者や侵害されたユーザーアカウントなど、マルウェアに依存しない攻撃を発見できます。この統合により、Cognito のメタデータ強化された検知情報が、Google SecOps SIEM Backstory ダッシュボードに直接取り込まれます。これにより、組織は Cognito から得られる価値の高い検知情報を既存のワークフローに組み込み、Backstory セキュリティテレメトリでの相関分析を自動化することで、脅威や攻撃に関するより詳細なコンテキストを提供できるようになります。
