AI を使用してクラウド内の横方向の動きを検知して停止する

主な課題

• ハイブリッドクラウドの可視化におけるギャップ：SOC チームは、データセンター ネットワーク、アイデンティティ、SaaS、AWS などのパブリック クラウドを含むハイブリッド クラウド展開全体を可視化する必要があります。 インバウンドトラフィックとアウトバウンドトラフィックの脅威を検知するために、ファイアウォールなどの単一のソースだけに依存する必要はありません。
• 脅威検知の技術的深化：SOCチームは、統合されていないか、洗練された攻撃者がサーフェス間を横方向に移動するために悪用できるギャップを残すだけの、複数のベンダーのばらばらのツールに投資することなく、接続されたさまざまなサーフェスにわたる高度な動作分析機能を必要としています。
• 運用上の課題の増大：ツールが増えると、SecOps のツール、時間、人員のオーバーヘッドが増加します。 SOC チームは、さまざまなソースからのデータを手動で関連付けるためのリソースと時間を過剰に費やすことなく、ハイブリッド クラウドの展開を保護する必要があります。 これは、平均調査時間 (MTTI) や平均応答時間 (MTTR) などの主要な SOC 指標に悪影響を及ぼします。