セキュリティチームの負担は限界に達しています。脅威はますます巧妙化しています。検知の死角は存在しますが、隠れた侵害を特定したり、効果的なユースケースを構築したり、あらゆる不審なシグナルを調査したりするためのリソースや専門知識が不足しています。
アナリティクス・インテリジェンス（AI）は、こうしたリソース不足の問題を解決します。
この柔軟なサービスでは、経験豊富なインシデント対応コンサルタントを最大2名、所定の期間、お客様のセキュリティ運用部門に直接配置します。彼らはリモートでお客様のツールやチームと連携し、脅威ハンティングキャンペーン、マルウェア分析、侵害評価、あるいは実際に脅威を捕捉する検知ロジックの構築など、具体的な課題に取り組みます。
提供内容：
- インシデント対応コンサルタントや脅威ハンターへのオンデマンドでのアクセス
- NetWitnessおよびお客様の既存のセキュリティスタックを用いた実践的な作業
- 合意された目標（脅威ハンティング、ユースケース開発、調査支援）への集中的な取り組み
- コンサルタントがお客様のアナリストと協働しながら行うナレッジ移転
- 明確な成果物：調査報告書、検知ユースケース、調査結果、アクションアイテム
AIを活用すべき場面：
- セキュリティ侵害の疑いがあるものの、調査を行うためのフォレンジック専門知識が不足している場合
- 検知機能に不備があり、効果的なユースケースの構築に支援が必要な場合
- 複雑なセキュリティプロジェクトに、チームにはない専門的なスキルが必要である場合
- 恒久的な人員増員を行わずに、一時的に分析能力を拡張する必要がある場合
Analytic Intelligenceの仕組み、対象となるプロジェクトの種類、そして組織がオンデマンドのインシデント対応（IR）の専門知識を活用して重大なセキュリティ課題に対処している方法については、サービス概要の全文をダウンロードしてご確認ください。