サイバー脅威の検知とレスポンスに対するサイロ化されたアプローチは、不必要な複雑性を生み出し、真の脅威の特定を遅らせ、非効率的なセキュリティ運用をもたらし、最終的には最新の攻撃に対して効果がないことを証明することになる。最も重要なことは、セキュリティ・リーダー、管理者、実務者は、侵害が高価な侵害になるのを食い止めるのに苦労するということです。

Vectra Threat Detection and ResponseプラットフォームをServiceNowプラットフォームと統合することで、企業はインシデント対応プロセスを合理化し、リアルタイムでリスクと回復力を管理し、実際の脅威を検知 、緊急性の高いものに自動的に優先順位を付け、インシデント対応を迅速化することができます。

• サイバー脅威検知、セキュリティ・インシデント対応、サービス管理ソリューションのベスト・オブ・ブリード。
• ハイブリッドクラウドの脅威サーフェス全体で、既知および未知の脅威を消去します。
• 迅速な検知、調査、脅威への対応。
• 最も緊急性の高い脅威に焦点を絞る。
• インシデントレスポンスの効率化
• 上級管理職へのセキュリティインシデント報告を強化する。

主な統合機能は以下の通り：

• アカウントとホストから「セキュリティ・インシデント」を作成する。
• 指定された条件に基づいて、ServiceNowに「セキュリティインシデント」を自動的に作成する。
• アカウントとホストに基づいて検出をフェッチします。
• 検出に添付されたPCAPファイルをダウンロードする。
• 検出をServiceNowからVectra修正済みとしてマークします。
• ServiceNowからVectraホスト、アカウント、検出のタグを管理します。
• IP(s)に基づいて観測値を充実させる。

ServiceNowとVectra AIの統合がOT環境にもたらす意味とは

Vectra Threat Detection and ResponseプラットフォームをServiceNowプラットフォームと統合することで、企業はセキュリティインシデント対応プロセスを合理化し、リアルタイムでリスクと回復力を管理することができます。これにより、次のことが可能になります。

• 効果的、効率的、回復力のある統合され簡素化されたセキュリティ運用。
• サイロを取り除き、脅威の検知、調査、インシデント対応プロセスを改善します。
• セキュリティ運用チームとインシデント管理チームの連携により、生産性を向上させ、レポーティングとコミュニケーションを強化します。

主な利点は以下の通り：

• 合理化されたセキュリティ・ソリューションは、プロセス全体を簡素化し、複雑さを軽減します。
• 統合された効率的な脅威管理ワークフローにより、レスポンスタイムが向上します。
• セキュリティチームとインシデント対応チームが連携し、インシデント対応のギャップを埋める。
• 脅威への対応策を上級管理職に効果的に伝えることで、脅威の迅速な解決を促進する。

Vectra AI はServiceNowとVectra AI 、サイバーレジリエンスを実現します

Vectra 、ハイブリッドおよびマルチクラウド企業向けの最高のAI主導 脅威検知・対応プラットフォームで未知の脅威を消し去り、比類のない攻撃対象範囲、脅威シグナルの明瞭さ、インテリジェントな制御を提供することで、セキュリティチームは最新のサイバー攻撃に先手を打ち、その先を行くことができます。

• クラウド、SaaS、アイデンティティ、ネットワークという5つの攻撃サーフェスのうち、4つの攻撃サーフェスにおける未知の脅威を排除する攻撃カバレッジ。
• セキュリティAI主導 信号の明瞭化 Attack Signal Intelligence未知の脅威を自動的に検知、トリアージし、優先順位を付けます。
• 未知の脅威を効果的に狩り、調査し、対応するためのヒューマンインテリジェンスを武装させるインテリジェントコントロール。ServiceNowのNow Platformは、組織がプロセスを最適化し、データと組織のサイロを接続し、大規模なイノベーションを加速できるよう支援します。
• 企業全体のセキュリティ運用業務を自動化し、最適化する。
• サイロをつなぎ、従業員と顧客にシームレスな体験を提供する。
• スケールとスピードでイノベーションを可能にし、新たな価値を創造する。

Attack Signal Intelligence 活用するVectra 、MIDサーバーを通じてServiceNow SaaSテナントにAPI経由で提供される。

エンティティは、Vectra プラットフォームによって確実性と脅威スコアを使用して優先順位付けされ、自動的にServiceNowプラットフォームと同期されます。ServiceNowには2つのVectra あります。

ITSMのためのVectra 脅威検知

ITSMモジュールにより、ServiceNowユーザーはVectra イベントやインシデントを他の「ヘルプデスク」イベントのように管理することができます。

セキュリティ運用のためのVectra 脅威検知

このモジュールを使用する場合、ITSM モジュールは必要ない。ITSMモジュールの機能を提供しますが、ケース管理、ランブック、オーケストレーションを含むエンドツーエンドのセキュリティインシデント管理に拡張します。選択したモジュールのインストールは簡単で、ServiceNowストアからアクセスしてデプロイできます。

‍