クリミナルIP、脅威インテリジェンス・データ強化でSumo Logicと提携

AI SPERAが開発した著名なサイバー脅威インテリジェンス（CTI）検索エンジンであるCriminal IPはこのほど、セキュリティ情報・イベント管理（SIEM）の世界的リーダーであるSumo Logicと提携した。

この戦略的パートナーシップには、Sumo Logicの3つの製品との統合が含まれています：Sumo Logic Cloud SIEM、Sumo Logic Cloud SOAR、Sumo Logic Threat Intelligenceです。

Criminal IPは、IPアドレス、ドメイン、IT資産に関するデータの収集と分析に特化したCTI検索エンジンサービスとして世界的に知られており、脅威インテリジェンスに関する貴重な洞察をユーザーに提供します。

今回の提携により、Sumo Logicのユーザーは、Criminal IPの脅威インテリジェンスの充実と包括的な分析を利用できるようになります。

Sumo Logic Cloud SIEMのContext ActionによるCriminal IPデータクエリ

Context ActionはSumo Logic Cloud SIEMの機能で、IPアドレスやドメインを含む様々なデータのエンリッチメントを外部システムに問い合わせることができます。

Sumo Logic Cloud SIEMのユーザーは、今回の統合により、Context Action機能を使ってCriminal IPからIPアドレスとドメインのデータを照会できるようになりました。

ユーザーは、クラウドSIEM環境でIPアドレスが検出されるたびに、Criminal IPインターフェースでリアルタイムの詳細な脅威情報にアクセスできます。

Sumo Logic Cloud SOARのデータエンリッチメント

Cloud SOARの全ユーザーは、プラットフォーム内でCriminal IPのドメインスキャン、悪質/不審なIPアドレスの情報検索、脆弱性スキャン、IPアドレスとドメインに関する包括的な分析レポートを利用できるようになりました。

このような技術的な連携と製品の統合により、Sumo Logicのグローバルユーザーがより豊かな文脈でビジネスインサイトを把握できるようになることが期待されます。

Criminal IPのSumo Logic Threat Intelligenceとの統合は現在開発中で、同プラットフォームのユーザー向けに間もなく提供される予定です。

両社は、共同ウェビナーや共同レポートなどの共同マーケティングイニシアティブを通じて、さらに協業を促進していく。

最新のニュースや編集内容については、クリミナルIPと Sumo Logicの公式ウェブサイトをご覧ください。

AI SPERAについて

AI SPERAは、1年間のベータ段階を経て、2023年4月17日にグローバル・サイバーセキュリティ・サービス「Criminal IP」を開始した。それ以来、同社はVirusTotal、Cisco、Tenable、LogRhythm、Datadogなど、著名なグローバル・セキュリティ企業と技術およびビジネスの協力関係を築いてきた。

CTIサーチエンジンのほか、同社はIPベースのセキュリティ制御方法およびシステムで米国特許を取得した攻撃対象領域管理ソリューション、Criminal IP ASMも提供している。Criminal IP ASMは、攻撃表面にさらされている自動監視資産を表示する視覚化されたダッシュボードをユーザーに提供する。

ユーザーは、ダッシュボードでインターネットに接続されたすべての資産をリアルタイムで監視することで、潜在的な脅威を迅速に検出することができます。

AI SPERAは、Criminal IP CTI Search Engine、Criminal IP ASM、Criminal IP FDSなどの製品を通じて、サイバーセキュリティ・ソリューションを世界中に提供している。

Criminal IPがスポンサーとなり、執筆しました。