攻撃者が検出される前に環境内で活動している時間が長ければ長いほど、より多くの潜在的な損害が発生する可能性があります。セキュリティ チームが雑音を遮断し、誰が組織を標的にしているのかを迅速に把握できるようにするために、Mandiant は、 Mandiant Advantage プラットフォーム内で利用できるカスタム ダッシュボードを提供するようになりました。 Mandiant が提供するすべての情報をすぐに整理およびカスタマイズする新しい方法であるカスタム ダッシュボードは、問題の特定やステータスの表示にかかる時間を最小限に抑え、セキュリティ チームが迅速に対応できるようにします。
カスタム ダッシュボードは、Mandiant Advantage サブスクライバーに、脅威インテリジェンスと攻撃面管理 (ASM) ウィジェットの両方のライブラリを提供します。お客様は、関連する脅威インテリジェンスを活用し、単一のビューで攻撃者の観点から外部のセキュリティ体制にすばやく関連付けることができます。
CTI チームにカスタム ダッシュボードを活用する方法は?
サイバー脅威インテリジェンス (CTI) プログラムの基礎は、特定の組織を標的にする可能性が最も高い攻撃者を理解することです。 Mandiant が提供する最前線のインテリジェンスと専門知識を活用して、次のことをより迅速に明らかにします。
- あなたの敵を知ってください。組織に関連する攻撃者と関連する手法、戦術と手順 (TTP)、マルウェア、または悪用された CVE を特定します。
- 脅威インテリジェンスを運用可能にします。 Mandiant Advantage Threat Intelligence モジュールにすばやく移動して、さらに調査し、Mandiant のアナリストが作成したレポートからより多くの情報を収集します。
- 物事を実行可能に保ちます。チームのセキュリティ目標を達成するために、重要な情報をセキュリティ組織またはセキュリティ組織外の利害関係者と共有します。
CTI プログラムと実践者の知識をさらに強化するには、 The Mandiant Cyber Threat Intelligence (CTI) Analyst Core Competencies Frameworkを確認してください。
脅威インテリジェンスと攻撃対象領域の管理を組み合わせるには?
Mandiant が製品にもたらすインテリジェンスと専門知識は、業界で比類のないものです。この優位性を Mandiant Advantage Attack Surface Management (ASM) と組み合わせて活用します。 Attack Surface Management は、ホストからドメイン、クラウド ストレージ、コンピューティング インスタンスまで、インターネットに接続するすべての資産を検出します。アセットの検出と分析の後、ASM は Mandiant Threat Intelligence を使用してインベントリを強化し、アセットが潜在的に悪意のあるアクティビティに関連付けられている場合を特定し、アクティブおよびパッシブ チェックを実行して、アセットが実際に見られるエクスプロイトに対して脆弱である場合を検証します。
ASM によって検出された資産はすべて公開されており、組織で偵察を行う攻撃者がアクセスできます。
カスタム ダッシュボードを使用すると、ASM と脅威インテリジェンスの両方から情報を 1 つのビューで収集しながら、攻撃面のデータに簡単にピボットして、さらなる調査と修復を行うことができます。攻撃面の構成とリスクを一元的なビューで簡単に把握し、チームが優先順位を付けて焦点を絞り込むのに役立つ関連する脅威インテリジェンスを提供します。
Mandiant Advantage を初めて使用する場合は、脅威インテリジェンスと攻撃面管理の無料サブスクリプションに登録してください。
カスタム ダッシュボードの使用を開始する
Mandiant Advantage サブスクライバーは、App Switcher で「Dashboards」を選択してカスタム ダッシュボードを作成し、3 つの簡単な手順で簡単に開始できます。
- 新しいダッシュボードを追加して名前を付ける
- ウィジェットを選択します (利用できるかどうかは、Mandiant Advantage のサブスクリプションによって異なります)
- ダッシュボードのフィルターを選択します (国別、業界別など)。
- カスタム ダッシュボードを表示する準備ができました
結論
カスタム ダッシュボードは、実用的なセキュリティの成果に関する重要な洞察を提供し、セキュリティ チームの効率を高め、何を保護する必要があるのか、誰から保護しているのかをより明確に把握できるようにします。
Mandiant Advantage プラットフォームの詳細について、またはデモのスケジュールについては、当社の営業チームにお問い合わせください。
セキュリティ プログラムで Mandiant Advantage プラットフォームを活用する方法に関する追加リソースを次に示します。
参照: https://www.mandiant.com/resources/blog/threat-intel-custom-dashboards
Comments