SOC(セキュリティ運用センター)
向けのThreatQ™

セキュリティ運用センター(SOC)が対処しなければならない内部で収集された脅威データと外部から供給された脅威データの量は、途方もないものです。
ノイズを選り分け、解析作業及び対応作業に優先順位を付け、脅威インテリ
ジェンスを実際に使用して妥当な決断を下すことは、極めて困難です。
アラートは、手に負えないほどの速度でSOCダッシュボードを溢れさせます。
脅威データ及びアラートの大半は、単なるノイズです。

SOCチームは、ネットワークを絶えず監視・評価する責任を負っており、どのデータが環境と関連し、環境にとって重要であるかを明らかにすることができます。又、SOCチームは、アラート及び並行する対応作業の確認・検証・優先順
位付けを行うことができます。

ThreatQは、SOCアナリストに下記を提供します！
・脅威データを迅速に解析する・脅威インテリジェンスに優先順位を付けて、ノイズ及びフォールスポジティブ（誤検知）を低減する
・脅威コンテキストを更に活用して、インフラを保護するためのより良い決断を下す

ThreatQ™は、SOCアナリスト向けの脅威インテリジェンスを管理し、充実させるプラットフォームを
SOCアナリストに与えるように設計されており、下記をサポートします！
• 脅威データの収集及び優先順位付け• 脅威インテリジェンスの作成及び保管• 豊富なコンテキストを自動的に追加、相関、及び収集• 良性、又は古いIOC(indicator of compromise:侵害指標)の満了• すぐに使用可能なデータをセキュリティインフラ及びセキュリティツールに展開

脅威の遷移(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

1/4

文中の社名、商品名等は各社の商標、又は登録商標です。

SOCチームはどのようにThreatQを使用するか?
ThreatQを用いて、SOCアナリスト及びエンジニアは、脅威インテリジェンスをより効果的に解析・編成・利用することができます。
脅威インテリジェンスをSIEM及びその他のセキュリティ製品に展開することにより、脅威インテリジェンスがSOCアナリスト及びエンジニアの役に立っていることを保証することができます。
ThreatQは、以下を行うことによって煩雑さを軽減します。
• 脅威データのアグリゲーションを自動化する• 脅威データのストレージを集中化して、迅速な処理及び探索を実現する• 継続的な脅威評価のためのセルフチューニング「Threat Library」を提供する• SOCチームが選好及びリスクプロファイルに基づいて、カスタムの優先順位付
けのためのスコアリングパラメータを定義することを可能にする• 脅威及びセキュリティインシデントの優先順位付けを自動化する• 古くなったインジケータの満了を簡略化して、集中できるようにする• 脅威データの共有及びチームによる解析を効率化する• 敵の調査書類を作成・維持する• 内部で作成したインテリジェンス及び外部から供給されたインテリジェンスを検知ツール及び対応ツールにプッシュする• イベント及びセキュリティアラート監視を正確にエスカレートさせる

脅威の運用及び管理
ThreatQは、脅威の運用及び管理を可能にするように設計された業界初の脅威インテリジェンス
プラットフォームです。

ThreatQは、Threat Library™、Adaptive
Workbench™及びOpen Exchange™を統合した
唯一のソリューションであり、組織に直面している最も関連がある脅威に基づいて行動し、既存のセキュリティインフラの持つ力をより多く引き出すのに役立ちます。
状況の理解を改善する
検知及び対応を加速化する
既存のセキュリティ投資を最大限に活用する
チーム協力を向上させる

ThreatQはどのようにSOCタスクを効率化するか?
ThreatQは、手作業のタスクに費やされる時間を最小限に抑え、運用上の負担を軽減するようにデザインされており、自動化によって、アナリストがより優先度が高い脅威に集中できることを可能にします。
• 脅威インテリジェンスに関する信頼できる唯一の情報源• 電子メール、又はスプレッドシートからの脅威データの手作業でのコピー&ペーストは不要• マルチウィンドウでのサードパーティのインジケータの調査は不要• 手作業での脅威データの検索や解析は不要• 無関係な脅威又は優先度が低い脅威からのノイズ及びフォールスポジティブ（誤検知）の選り分けは不要• スプレッドシートの更新、又は電子メールベースのチーム協力は不要• 脅威の解析、又は対応の優先順位の「当て推量」は不要• 脅威についてのコンテキストを迅速に理解する(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

2/4

文中の社名、商品名等は各社の商標、又は登録商標です。

効果的且つ効率的なSOCの構築

時間及び費用を節約する

インテリジェンスを管理して、既存のセキュリティインフラの持つ力をより多く引き出し、ビジネスを保護する能力を強化します。

SOCの作業に集中し、行った仕事が必ず有意義なものになるようにします。
• 毎日のワークフローから手作業のタスクを取り除く• 「Adaptive Workbench」、及びセルフチューニング脅威イ
ンテリジェンスライブラリ• データオーバーロード及びフォールスポジティブの検討に費やされる時間を最小限に抑える• 一元化された防御を可能にする、既存のセキュリティ製
品とのシームレスな統合• 積極的な脅威追跡を実施する• 関連がある適切なデータのみに集中する• 高価値の目標に取り組むことによって、チームがより効率的且つ効果的になることを可能にする• サイバーセキュリティの状況認識を改善する

企業を保護するためのインテリジェンス及び能力を深める

インテリジェントなセキュリティ運用及び対応全てのタイプの脅威インテリジェンスを相関させ、脅威イン
テリジェンスを理解し、脅威インテリジェンスに基づいて行動することで、ビジネスを保護します。

強力なセキュリティプロセスを作成し、対応時間を週単位から時間単位に短縮します。
• 迅速にデータを充実させる• 構造化データ及び非構造化データの自動アグリゲーション• セキュリティ戦略に合うようにデータを微調整する• 関連がある脅威インテリジェンスの解析、確認、優先順位付けを行い、それを用いて効率的に行動する• データに容易に優先順位を付けて、効果的な対応を実現する• コンテキスト及び敵のプロファイリングを通じて脅威を理解する• セキュリティインフラが脅威コンテキストを意識できるようにする• セキュリティイベント、脆弱性及び検出された攻撃を、関連があるアグリゲートされたデータに結びつける• 全てのキュレートされた脅威インテリジェンスをセキュリ
ティインフラに送信して、セキュリティ・センサーグリッドを強化し、防御を統合する

運用環境(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

3/4

文中の社名、商品名等は各社の商標、又は登録商標です。

主な特長とメリット
セルフチューニング脅威ライブラリ
カスタマイズされたThreat Libraryを作成することによって、脅威への暴露を継続的に評価します。
新規のデータ、又はコンテキストがシステムに入る度に、ライブラリが脅威の調整及び再優先順位付けを行います。
顧客定義の優先順位付け
顧客のパラメータに基づいて、脅威インテリジェンスを自動的にスコアリングし、優先順位を付けます。
次のステップを自動化する
全てのセキュリティ製品内の脅威を自動的にブロックします。
ネットワークからエンドポイントまで、SIEM及びインシデント対応システムと統合し、脅威運用プロセスを自動化します。
チームワークを効率化する
インテリジェンスの共有化、解析及び調査を集中化します。
オープン且つトランスペアレント
取り込まれた全てのデータのコンテキスト、関連度及び優先順位を理解します。

組織全体でサイバー脅威インテリジェンスを運用可能にします

業界
政府
同僚

脅威運用管理商用
政府
オープンソース
私用
社内
教育
電子メール
ドキュメントスニーカーネット

予測、防止、検知、対応、共有

脅威運用管理フレームワークの最も重要な部分は、全てを1つにまとめるツールです！
ThreatQは、セキュリティ効果の向上や効率的な脅威運用管理に必要なコンテキスト、カスタマイズ、協力を防御者にもたらす初のオープンで拡張可能な脅威インテリジェンスプラットフォームを提供します！

ThreatQuotient™について
ThreatQuotientは、インテリジェンス駆動型のセキュリティの基盤は人間であると理解しています。当社のオープンで拡張可能な脅威インテリジェンスプラット
フォームであるThreatQ™により、防御者は適切な脅威インテリジェンスが適切なツール内で適時に利用されていることを保証することができます。大手グローバル企業は、脅威インテリジェンス運用管理システムの基礎としてThreatQを使用して、セキュリティの効果と効率を高めています。
詳細については、threatq.comを御覧下さい。
(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

4/4

文中の社名、商品名等は各社の商標、又は登録商標です。

製品概要

サイバーセキュリティ態勢の強化に！

ThreatQは脅威運用管理を可能にし、ビジネス、従業員、顧客を保護するのに必要なインテリジェンス、制御、自動化をアナリストに提供するために設計された業界初の脅威インテリジェンスプラットフォームです！

脅威インテリジェンスプラットフォーム（TIP： : threat intelligence platform)
ThreatQは、組織に直面している最も関連性がある脅威に対処し、既存のセキュリティインフラの持つ力をより多く引き出すのに役立つ、Threat Library™、Adaptive Workbench™、Open
Exchange™を統合した業界唯一のソリューションです。
全てのインテリジェンスが同じように作成されるわけではない
ThreatQは、Threat Library、Adaptive Workbench、Open Exchangeを介して他に類を見ない制御を防御者に提供することによって、脅威データを実用的な脅威インテリジェンスに変換することを加速化し、インテリジェンスが正確であり、関連性があり、ビジネスにとってタイムリーであることを保証します。
ThreatQを用いることにより、ユーザはセキュリティリソース(人間・インフラ)の持つ力をより多く引き出します。

状況の理解を改善する

検知・対応を加速化する

既存のセキュリティ投資を最大限に活用

チーム協力を向上させる

インテリジェンスをユーザ固有の環境に合わせて調整する

正確

関連性がある

タイムリー

内部ソースや外部ソースからの膨大な量のコンテキスト化された脅威データを考慮すると、脅威データが、それに対して有意義な措置を取るのに十分なほど正確で、ビジネスと関連性があり、タイムリーであることを確認することが課題となります。

ユーザメリット
役員会からSOC、エグゼクティブ、アナリストなどまで、脅威運用管理プログラムによりメリットを受けることができます。
・CISO
・セキュリティ運用
・インテリジェンスチーム
・インシデント対応
・エグゼクティブ管理
・脆弱性管理・リスク管理(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

1/4

文中の社名、商品名等は各社の商標、又は登録商標です。

脅威運用管理を提供する3つの主な柱（下図の動作原理を参照して下さい）
ユーザ特有の環境に合わせてカスタマイズされた、関連性がありコンテキスト的なインテリジェンスの中央リポジトリ• セルフチューニング
• 構造化データ・非構造化データのインポート• 外部データ+内部データからのコンテキスト• 既存のシステム用のカスタムエンリッチメント ソース
プロアクティブな検知・対応のためのインテリジェンスライフサイクルをカスタマイズします• 自動化された顧客定義の優先順位付け• 全てのソースにわたって統一された意見• プッシュボタン操作• ユーザ固有のウォッチリストウィジェット
オープンで拡張可能なアーキテクチャは、ロバストなエコシステムを可能にします• ユーザのコネクタやツールを利用• カスタマイズ用のSDK/API• 標準STIX/TAXIIサポート
動作原理
組織全体でサイバー脅威インテリジェンスを運用可能にします

業界
政府
同僚

脅威運用管理商用
政府
オープンソース
私用
社内
教育
電子メール
ドキュメントスニーカーネット

予測、防止、検知、対応、共有

脅威運用管理フレームワークの最も重要な部分は、全てを1つにまとめるツールです。
ThreatQは、セキュリティ効果の向上や効率的な脅威運用管理に必要なコンテキスト、カスタマイズ、協力を防御者にもたらす、初のオープンで拡張可能な脅威インテリジェンスプラットフォームを提供します。

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

2/4

文中の社名、商品名等は各社の商標、又は登録商標です。

ThreatQを用いた主な使用事例
脅威データのアグリゲーション

侵害の調査

外部ソースと内部ソースの両方からの脅威データを単一のカスタマイズされたThreat Libraryに結合し、標準化し、コンテキスト化して、組織全体でチームが使用できるようにします。

調査のアーチファクトを関連するインジケータやコンテキストのThreat
Libraryと相関させることによって、スコーピングや修復をサポートします。

脅威データ→運用インテリジェンス

チームは、センサーグリッドによって、未だ特定されていない悪意のあるアクティビティをプロアクティブに探索することができます。

脅威の追跡

コンテキストを通じて脅威データを脅威インテリジェンスに変え、ユーザ定義のスコアリングと関連性に基づいて自動的に優先順位を付けます。

インシデント対応を改善する

スピアフィッシング
スピアフィッシング攻撃を調査し、データを使用して経時的に追跡して、防御態勢を改善します。

センサーグリッドを強化する

インテリジェンスピボット
キャンペーン、マルウェア、インジケータについての知識を利用して、運用に影響を及ぼす可能性がある関連する攻撃や敵を特定します。

自動化/オーケストレーション

敵の戦術、技法、手順に対する包括的な可視性は、修復の品質、適用範囲、速度を改善します。
最も正確で関連性がある脅威データにより、ファイアウォール、IDS、IPS、SIEM、その他のデバイスをよりスマートにします。
脅威インテリジェンスを新興のセキュリティ自動化ツールやオーケストレーショ
ンツールに提供します。
セキュリティ運用ROI

インテリジェンスソースの価値を、被ったインシデントについての情報の関連性に対して遡及的に評価します。

ThreatQソリューションアーキテクチャ
検知ソリューション
インジケータ/シグネチャを配布する

マルウェアのサンプル

ログ/アラート
イベントが増大

発券システム

脅威/敵のコンテキスト
及びエンリッチメント
インジケータの観測

インシデントの情報
及び注釈

脅威/敵のコンテキスト
及びエンリッチメント

マルウェア解析/サンドボックス

ログリポジトリ

共有のためにインジケータをエクスポートする

入ってくるフィード(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

3/4

文中の社名、商品名等は各社の商標、又は登録商標です。

Open Exchange統合
Abuse.ch
Alien Vault
ArcSight
Bambanek Consulting
BanduraBest Practical
Blocklist.de
BlueLiv
Blutmagie.de
Booz Allen Hamilton
Bro IDS
Carbon Black
Cisco AMP Threat Grid

Cisco Umbrella
CrowdStrike
Cybercrime Tracker
Cybersponse
Dan.me.uk
Digital Shadows
Domaintools
Dshield (Internet Storm Center)
Emerging Threats
Farsight Security
Fidelis
FireEyeFinancial Services
Flashpoint

Guidance Software
IBM Resilient
iDefense
Intel471
iSight Partners
LogRhythm
Malc0deMalware Domain List
McAfeeThe Media Trust
MISP Threat Sharing
Multiproxy.org
NH-ISAC
Nothink.org

PaloAlto Networks
PhantomCyber
PhishMe
QualysR-CISCQRadarRecorded Future
Request Tracker
Reservoir Labs
RISIQ
RSA Ready
RSA Netwitness
SANS
SNORT

SoltraSourcefire
Spamhaus
SplunkStealthWatch
Symantec
TenableThreat Recon
Threat Analyzer
ThreatBase
VirusTotal
VXVault
WAPACK Labs
Wildfire

技術仕様
脅威データソース
業界コンソーシアム
政府機関
商用プロバイダ
オープンソース(OSINT)
カスタム&ローカル
展開モード
オンプレミス及びクラウド
OVA
顧客提供のハードウェア
専用アプライアンス

データインポートフォーマット
構造化&非構造化
STIX/TAXIIOpenIOC
Snort
Suricata
JSON
CSV
PDF
電子メール
EML、EMLX、MSG

解析ツール
インテリジェンスダッシュボード
スピアフィッシング処理
シグネチャ管理
プッシュボタン操作
カスタムエンリッチメントツールの統合
敵の追跡
カスタム属性及びタグ
カスタムワークフロー及びステータス
オブジェクト関係
インテリジェンスのエクスポート

ThreatQuotient™について
ThreatQuotientは、インテリジェンス駆動型のセキュリティの基盤は人間であると理解しています。当社のオープンで拡張可能な脅威インテリジェンスプラットフォームであるThreatQ™により、防御者は適切な脅威インテリジェンスが適切なツール内で適時に利用されていることを保証することができます。大手グローバル企業は、脅威インテリジェンス運用管理システムの基礎としてThreatQを使用して、セキュリティの効
果と効率を高めています。
詳細については、threatq.comを御覧下さい。

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

4/4

文中の社名、商品名等は各社の商標、又は登録商標です。

より迅速に適切な措置を取る!

協調的な脅威解析、共通の理解、調整された対応のために設計された業界初のサイバーセキュリティ状況分析ソリューション！
ThreatQ™ Investigationsは、視覚化と文書化を共有環境に組み込み、解析プロセス全体を通じてより深い理解と集中を可能にします！
製品概要

理解を促進する

ThreatQ™ Investigationsは、脅威、インシデント、運用の混沌とした環境に対して独自の窓を提供し、複数の人間やチームが、関連している別々のタスクへの取り組みを効率化します！
ThreatQ Investigationsは、ThreatQ脅威インテリジェンスプラットフォームの上に構築されており、知識の獲得、学習、共有を可能にします！
これにより、調査の全ての構成要素(脅威データ、証拠、ユーザ) についての共通の理解に基づいて、誰がいつ何をしたかという完全な調査についての単一の視覚的な表示を手元で見ることができます。

協調を改善する
今日のセキュリティチームは分散しているので 、組織におけるチーム内とチーム間の両方で協調・調整することはますます困難になります。

措置を調整する

ThreatQ Investigationsは、協調を簡素化するとともに、正確さと関連性を確実にするために、グループと共有する前に理論を検証する自由も個人に与えます。
チームリーダーは、措置を指示し、タスクを割り当て、ほぼリアルタイムで結果を明らかにすることができます。

理解を促進する• 知識を即座に伝える• 検知までの平均時間(MTTD: mean time to detect)と対応までの平均時間(MTTR: mean time to respond)を低減する• 複数の仮説を一度に調査する

協調を改善する• チーム内/チーム間での認識を高める• アナリスト、対応者、経営陣の間の連絡を簡素化する• 正確さと関連性を確実にするために、グループと共有する前に理論を検証する
措置を調整する• 誰がいつ何に取り組んでいたかを知る• 調査中に取られた措置についての理解を改善する• セキュリティ運用に秩序をもたらし、プロセスの効率を改善する(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

文中の社名、商品名等は各社の商標、又は登録商標です。

ThreatQ™ Investigations
業界初のサイバーセキュリティ状況分析ソリューション!
ThreatQ Investigationsの特長
エビデンスボード• 脅威データ、証拠、ユーザを融合する• セキュリティ態勢をプロアクティブに更新するために、脅威の調査、解析、理解を促進する• MTTDとMTTRを低減する

タイムライン• インシデント、敵、キャン
ペーンのタイムラインを作成する• 誰がいつ何に取り組んでいたかを見る• どのように対応が展開されたかを理解するアクションパネル• インシデント対応と脅威調査の混乱状態に秩序をもたらす• どのように他人の作業が自分の作業に影響を及ぼし、自分の作業を延長するかを把握する• インシデントハンドラー、マルウェアリサーチャー、SOCアナリスト、調査リーダーは管理を強化し、適時に適切な処置を取ることができます。

協調的な脅威調査

インシデント対応

脅威の追跡

侵害の調査

敵のプロファイリング

脆弱性&脅威のマッピング

インテリジェンスリンク解析

インシデントの遡及

ThreatQ Investigationsの使用事例
ThreatQuotientは、インテリジェンス駆動型のセキュリティの基盤は人間であると理解しています。当社のオープンで拡張可能な脅威イン
テリジェンスプラットフォームであるThreatQ™により、防御者は適切な脅威インテリジェンスが適切なツール内で適時に利用されていることを保証することができます。大手グローバル企業は、脅威インテリジェンス運用管理システムの基礎としてThreatQを使用して、セキュリテ
ィの効果と効率を高めています。
詳細については、threatq.comをご覧ください。

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

文中の社名、商品名等は各社の商標、又は登録商標です。

脅威インテリジェンスプラットフォーム（TIP : threat intelligence platform)

ケーススタディ金融サービス会社、ThreatQ™を使用してセキュリティ運用を加速化!

業界： 金融サービス
課題
様々な場所に異なる脅威データがあり、サイロ化されたチームによるアドホックな解析や措置は、時間が掛
かり、まとまりがなく、非効率的であった。

ソリューション
ThreatQ脅威インテリジェンスプラットフォームにより、チームやテクノロジーが連携して、関連性のある高優先度の脅威を検知し、セキュリティ制御を自動的に更新することを含めた対応を加速化することができる。

結果• 数時間、又は数日以内に脅威をプロアクティブに検知し、脅威に対応。
• 設備を一新することなく、既存のリソースをより効果的に使用。
• セキュリティ運用によるビジネスへの影響およびROIを実証。

米国に本社を置く世界的な金融サービス会社は、自社の顧客が最大の可能性をより良く実現できるように、リスク管理の支援を誇りとしています。
この会社は、自社のリスクをより良く管理するために既存のリソースの力を引き出す方法を必要としていました。
課題
この金融サービス会社は、複数のソースから多数の世界中の脅威データフィードに登録しており、社内の防御 やSIEMから継続的、且つ増加し続ける量のログやイベン
トデータも受信しています。
異なる情報が様々な場所にあり、手に負えなくなっていました。
ツールが連携していなかったので、アナリストは、データを見るために数種類のポータルを切り替え、現在どの脅威アクターグループが検討対象になっているかに基づ
いて、関連性があると思われるものを手作業で引き出してから、何の対策をどのように講じるかを考え出さなければなりませんでした。
IOC(Indicator of Compromise:痕跡 )やコンテキスト化された脅威データで内部セ
キュリティ制御を更新するという労働集約的なアプローチは、セキュリティ運用にはサイロ化された組織で働くサイバー脅威インテリジェンス(CTI: cyber threat intelligence)
チームやインシデント対応(IR: incident response)チームの少人数のスタッフが配置されているという現実によってさらに複雑になりました。

「アドホックな解析や措置は、時間がかかり、まとまりがなく、非効率的でした」とこの会社のセキュリティエンジニアは述べています。
「今では、チームの要員による毎日の監視を必要とせず、信頼できるソースからのIOCデータを、様々な内部セキュリティ制御における検知
専用ウォッチリストにプロアクティブに送信しています。
更に、必要なデータを必要なツールに選択的にエクスポートしているので、ネットワーク全体に大量のデータを送りこみパフォーマンスを落とすことはありません」
脅威対応担当ディレクター

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

文中の社名、商品名等は各社の商標、又は登録商標です。

ソリューション
この会社は、全ての外部/内部の脅威データやイベントデータを一ヶ所に集めて、リスクを評価したり措置を講じたりするのを支援する脅威
インテリジェンスプラットフォーム(TIP: threat intelligence platform) の調査を開始しました。
究極的には、この会社は単一の制御ポイントを通じてセキュリティ運用向けに脅威インテリジェンスを使用する方法を必要としていました。
チームには下記の主な要求がありました。
• TIPは、チームがそのデータやセキュリティを完全に制御できるようにオンプレミス型でなければなりません。
• TIPは、既存のデータフィード/将来のデータフィードをサポートし、カスタマイズが可能 でなければなりません。調査を行っている際、評価チームは、一部のベンダーにはユーザが無効にできない内蔵データフィードがあることを知りました。このため、そのデータフィードがユーザの環境に関連しない場合、更なるノイズを発生させるだけになります。
• チームは、優先順位を付けて労力を集中させることができるように、入ってくる外部データにビジネスコンテキストを自動的に適用し、データを組織の差し迫った問題に関連させる能力を必要としていました。
• TIPは、内部セキュリティ制御へのデータの分散に対する集中管理/制御を自動化された方法で提供する必要もありました。
この会社は、「ThreatQ脅威インテリジェンスプラットフォームがこれらの要件をすべて満たす」という決定を下した後、ThreatQを選択しました。
ThreatQは、この会社の既存のフィードからの世界中の脅威データで継続的に更新され、コンテキスト用に内部の脅威データ、イベント
データ、インシデントデータで強化されます。この会社が設定するパラメータに基づいて脅威データをスコアリング/フィルタリングできるので、脅威インテリジェンスは継続的に優先順位が付けられ、優先順位が付け直されます。
セキュリティチームの全てのメンバーは、高度な専門知識がないメンバーであっても、自分の仕事をするのに必要な関連性のある脅威イン
テリジェンスにアクセスすることができ、自分が既に知っており信頼しているセキュリティツールを使い続けることができます。
又、ThreatQは双方向の統合をサポートするので、脅威データやイベントデータをSIEM、チケット発行システム、他のセキュリティツールからTIPにインポートして、世界中の脅威データにコンテキストと関連性を付加することができます。
又、既存のワークフローやプロセスの一部として脅威インテリジェンスをSIEMや防御レイヤにエクスポートして、防御を強化することができます。
「今では、チームの要員による毎日の監視を必要とすることなく、信頼できるソースからのIOCデータを、様々な内部セキュリティ制御における検知専用ウォッチリストにプロアクティブに送信しています」とこの会社の脅威対応担当ディレクターは述べています。
結果2017 Verizon Data Breach Investigations Reportによれば、発見・封じ込めまでの時間として今でも数ヶ月を要しています。
ThreatQプラットフォームを用いることで、金融サービス会社のセキュリティチームやツールが連携して、数時間、又は数日の内に特定のインシデントを検知し、措置を講じています。
「ThreatQは、当社のネットワーク又は資産上で発生している可能性があるアクティビティの性質に対する可視性の改善を実現し、信頼できるIOCデータを内部セキュリティ制御にほぼリアルタイムで組み入れるので、私たちはよりプロアクティブになり、自信を持って行動することができます」 と脅威対応担当ディレクターは述べています。
ThreatQは、制御やカスタマイズに関するセキュリティチームの要件に対処するので、チームは既に持っているリソースをより有効に利用してセキュリティ運用を加速化することができます。オンプレミス型プラットフォームは、チームがデータの所有権を維持し、制御データを共有することを可能にします。
又、カスタムコネクタを通じたプラットフォームの柔軟性とオープン性により、如何なる再設計も必要とすることなく、組織内でチームが持っているどんなプロセス、データ、ツールとも連携するように高度に設定可能になります。
チームは、どのようにしてThreatQが時間とともに自然にますますロバストになっていくかを実感しています。
CTIチームとIRチームは、この中央リポジトリを使用してデータや作業を保存・共有し、全員がより効率的且つ効果的に働くことを可能にしています。
ThreatQはカスタムデータモデルが適用されることを可能にし、チームのツールはもはやサイロ化されなくなるので、ビジネスへの影響に帰属するインジケータからのトレーサビリティを得ることができ、セキュリティ運用からのROIの増加を実証することができます。この会社は、自社のクライアントのために行っているのと同じように、リスクをより良く管理してビジネスの最大の可能性を引き出しています。
ThreatQuotient™について
ThreatQuotient™は、インテリジェンス駆動型のセキュリティの基盤は人間であると理解しています。
当社のオープンで拡張可能な脅威インテリジェンスプラットフォームであるThreatQ™、サイバーセキュリティシチュエーションルームソリューションである
ThreatQ Investigationsは、より良い決断を下し、検知と対応を加速化し、チーム協力を向上させるのに必要なコンテキスト、カスタマイズ、優先順位付けをセ
キュリティチームに提供 します。大手グローバル企業は、セキュリティ運用/脅威管理システムの基礎としてThreatQuotientソリューションを使用しています。
詳細については、threatq.comをご覧ください。
(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

文中の社名、商品名等は各社の商標、又は登録商標です。

政府機関向けThreatQ™

私達は皆、極めて重要なサービスや情報を政府機関のコンピュータシステムに頼っています。
政府機関は重要インフラと見なされているので、ハッカー、政府活動家、外国から資金提供を受けた動作主体(アクター)から常に攻撃を受けています。
既知の例を挙げると、損害を与える可能性がある記録漏洩の1つとして、米国連邦人事管理局(OPM: Office of Personnel Management)に対する外国からの敵対攻撃があり、2,000万人分を超える個人情報が流出しました。
攻撃率は増加し続けており、残念ながら、政府のサイバー防御は、特に状況認識(situational awareness)の分野で後れを取っています。

米国行政管理予算局(OMB: Office of Management and Budget)が最近の報告書で述べているように、「脅威情報が不足しているため、連邦政府機関の限られたサイバーリソースの配分は非効果的」です。
更に、この報告書では、連邦機関間の状況認識が非常に限られているため、 38%の確率で連邦政府機関が情報やシステムの機能を侵害した攻撃方法や攻撃方法を特定できなかったことが指摘されています。
インシデントを検知し、インシデントに対応し、インシデントから復旧する最初のステップは、状況認識を高める方法を見つけることです。

の確率で連邦政府機関が情報やシステムの機能を侵害した攻撃方法や攻撃方法を特定できなかった。

主な課題
リソース
連邦政府機関の内部調査によって特定された最も重大なリスク領域の1つは、内部リソース(人間、テクノロジー、財源)です。これらのリソースが限られていることから、OMBは、連邦政府機関には「現在の脅威環境に対抗するためのリソースがない」と主張しています。
残念ながら、広がるスキル格差により、このリソース不足を解消する大規模雇用の見通しは暗く、現在13,000の公共部門のサイバーセキュリ
ティ職が欠員となっています。
政府のIT/セキュリティチームは、生の脅威フィードを既存のセキュリティ情報イベント管理(SIEM)ツールやログ管理ツールと組み合わせることによって、状況認識を確立するために最善を尽くしています。
しかし、このアプローチは、この目的を達成することができず、最終的には、既に疲弊しているスタッフのアラート疲労(alert fatigue)を高めます。アラート疲労を取り除き、状況認識を促進するには、優先順位が付けられ、コンテキスト的に関連性のある、リアルタイムの脅威インテリジェンスが必要であり、この脅威インテリジェンスは、既存のツールや実務とシームレスに統合します。
脅威インテリジェンスプラットフォーム (TIP: threat intelligence platform) は、この統合を容易にします。
その結果として、限られたリソースが最適化されます。

侵害に対する敏感さ
米国国土安全保障省（DHS)のサイバーセキュリティ戦略によれば、DHSに報告された連邦
政府システムに対するサイバーインシデントの数は、2006年から2015年の間に10倍以上に増加しました。

連邦政府システムに対する
サイバーインシデント

政府機関は、有権者の機密情報の保護に対するアクセスと透明性のバランスを取るという継続的な課題に直面しています。これを行うには、ある程度の開示性が必要となるため、全ての侵入を防止することができなくなります。
問題を複雑にしているのは、政府のセキュリティについて、これまでは防止用のツール、技法、手順が主に重要視されてきたということです。
政府機関は、防止の先に目を向けて、検知、対応、復旧を含めるような転換を行わなければなりません。

DHSに報告された連邦政府システムに対するサイバーインシデントの数は、2006年
から2015年の間に10倍以上に増加。

TIP (threat intelligence platform ) を介して既存の防止用ツールと統合された実用的な脅威インテリジェンスは、悪意のある侵入を迅速に検知し、その侵入に対応し、その侵入から復旧するための最良の手段です。
(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
Copyright 2020 Cornet Solutions K.K.

文中の社名、商品名等は各社の商標、又は登録商標です。

脅威ランドスケープ
政府機関は、2つの要因によって引き起こされる拡大し続ける脅威ランドスケープに直面しています。
第一に、多数のレガシーITは、未パッチ、未保護、更には未サポートのオペレーティングシステムやアプリケーションが残っていることが原因で、広範なターゲットを悪意のある動作主体(アクター)に提供します。
第二に、政府機関は、加速的にクラウドに移行し、モバイルデバイスやモノのインターネット(IoT)デバイスを採用しています。
これらのテクノロジーは、新しいレベルの政府サービスや有権者の反応を提供するのに重要ですが、それと同時に、政府機関の攻撃サー
フェスを大幅に拡大させます。インフラ全体に対する現在の可視性を維持し、脅威インテリジェンスを継続的に再評価して優先順位を付け直すことは、政府機関が拡大するデジタルランドスケープを増大する脅威ランドスケープから保護するのに役立ちます。

政府機関に状況認識と対応をもたらす
OMBの報告書では、サイバーセキュリティリスクに対処するのに必要な最初の措置は、「サイバーセキュリティ脅威認識を高めること」です。
ロバストな脅威インテリジェンスプラットフォームは、検知の加速化、対応の協力、復旧の加速化、迅速な対応の実現に必要な優先順位付け、コンテキスト認識、リアルタイムの見識を政府機関に提供します。
ThreatQ™は、既に導入されている脅威フィードやSIEMシステムと完全に統合して、既存のリソース(スタッフやテクノロジー)を最大限に活用します。ThreatQを用いることにより、セキュリティスタッフは、現在アクティブなエクスプロイトに関連する脆弱性に対処することによって脆弱性軽減を優先する能力を得られます。

ノイズ（誤検知等）を含む膨大なインシデント情報

コンテキストと優先順位付けによりフォーカスが可能

This should be the goal of a
ThreatQは、脅威インテリジェンスをThreat-centric Security Operations
Platform.

駆使してそのインシデントが脅威なのか、誤検知なのかを判定します。

インシデント情報のフィルタ及び優先付け

高優先－実際の脅威
未知のアイテム？

ノイズ*SOAR製品
SOCチーム 等へ
CSIRTチーム
調査*Security
Orchestration
Automation
Response無視

ThreatQを用いることにより、更に以下のことを実現します• 外部(例えば、DHS-AIS、FireEye iSIGHT、OSINTのフィード)/内部(例えば、SIEM)の脅威インテリジェンスや脆弱性データのすべての(構造化/非構造化)ソースを一元管理します。
• アクティブな脅威のコンテキストにおいて脆弱性データや脅威インテリジェンスを統合することによって、インフラ全体(オンプレミス、クラウ
ド、IoT、モバイル、レガシーシステム)の状況認識を実現します。
• コンテキストと優先順位付けを脅威インテリジェンスに提供することによって、アラート疲労を取り除きます。
• 雑音を封じ、政府機関にとって最も重要なことに重点を置くことによって、政府機関に対する対応を優先します。
• 有権者の記録に重大な損害をもたらす可能性がある悪意のあるアクティビティをプロアクティブに追跡します。
• 保護の先に目を向けて、検知、対応、復旧を含めます。
• 理解を促進し、複数の機関の対話を容易にし、対応を劇的に改善する協調的な脅威解析によって、攻撃の解析と対応を加速化します。
• 関連する脅威インテリジェンスを検知ツールや対応ツールに自動的にプッシュします。
ThreatQuotient™について
ThreatQuotient™は、インテリジェンス駆動型のセキュリティの基盤は人間であると理解しています。
当社のオープンで拡張可能な脅威インテリジェンスプラットフォームであるThreatQ™、サイバーセキュリティシチュエーションルームソリュー
ションであるThreatQ Investigationsは、より良い決断を下し、検知と対応を加速化し、チーム協力を向上させるのに必要なコンテキスト、カス
タマイズ、優先順位付けをセキュリティチームに提供します。
大手グローバル企業は、セキュリティ運用/脅威管理システムの基礎としてThreatQuotientソリューションを使用しています。
詳細については、threatq.comをご覧ください。

＊ThreatQプラットフォーム、ThreatQ Investigationsのライブデモは、threatq.com/demoから御申し込みください。
Copyright 2020 Cornet Solutions K.K.

(TEL) 03-5817-3655 (代)www.cornet-solutions.co.jp
文中の社名、商品名等は各社の商標、又は登録商標です。