手遅れになる前に、攻撃者がすでに環境内に侵入しているかどうかを把握しましょう。
多くの組織は、脅威を検知するためにアラート、ツール、監視システムに依存しています。しかし、高度な攻撃者は目立つような行動はとりません。彼らは静かに動き、通常の活動に溶け込み、しばしば数週間、あるいは数ヶ月もの間、検知されずに潜伏し続けます。
NetWitness Discoveryサービスの概要では、アラートがトリガーされるのを待つことなく、アナリスト主導の積極的な調査によって、隠れた脅威を特定し、不審な活動を検証し、環境がすでに侵害されているかどうかを判断する方法について説明します。
学習内容：
このサービス概要では、以下の内容についてご説明します：
- 従来のツールでは見逃されがちな攻撃者の活動を、プロアクティブな脅威ハンティングによってどのように発見するか
- ネットワーク、エンドポイント、ログのフォレンジック分析が連携して、隠れた行動を明らかにする方法
- コマンド＆コントロール通信やラテラルムーブメントの検出における、フルパケットキャプチャの役割
- Discoveryが、既存のセキュリティ対策が実際に有効であるかどうかを検証する方法
- 実際の企業環境における、体系的な侵害評価の実施内容
- サービス終了時に組織が受け取る証拠、調査結果、および成果の種類
NetWitness Discoveryは、自動検知や事後対応にとどまりません。構造化された証拠に基づいた調査を通じて、侵害の状況を特定し、リスクを洗い出し、推測だけでは不十分な点についても明確な答えを提供します。