内部脅威は、従来の攻撃とは様相が異なります。これらは、損害を与えるために必要なシステムやデータへのアクセス権を持つ従業員、契約業者、および特権ユーザーです。
NetWitnessは、ネットワーク、ログ、エンドポイント、および行動に関する証拠を1つのプラットフォームに統合することで、セキュリティチームが異常なユーザー行動、不審なアクセス、特権の悪用、横方向の移動、およびデータの持ち出しを特定できるよう支援します。
課題
脅威は、ネットワーク、エンドポイント、クラウド、およびアイデンティティの各レイヤーにおいて、いつでも発生する可能性があります。断片化された、あるいは特定の時点に限定されたセキュリティ監視や、事後対応型のアラートでは、可視性に隙間が生じ、リスクへの曝露や潜在的な被害を拡大させる恐れがあります。
セキュリティチームは、次のような課題に直面しています：
24時間365日の継続的な監視を行っている組織の滞在時間の中央値は、営業時間内の監視に限定されている組織の24日間と比較して、この数値となっています。
最近の業界レポートによると、攻撃者の潜伏期間の中央値は14日間であり、常時監視の必要性が続くことが浮き彫りになっています。
脅威が社内で検出された場合の中央値の滞留期間は9日間であるのに対し、外部から発見された場合は25日間である。
解決策
NetWitnessは、従来NDR、SIEM、EDR、UEBA、SOARにそれぞれ関連付けられてきた機能を統合し、セキュリティドメイン全体にわたる継続的な脅威監視を実現します。NetWitnessは、ネットワーク、エンドポイント、ログ、クラウド、およびIDに関するテレメトリデータを継続的に収集・分析することで、これらの情報源にわたるアクティビティを関連付け、行動分析や分析的コンテキストを適用し、セキュリティチームが脅威の発生を検知、調査、再構築し、対応できるよう支援します。NetWitnessは、継続的なテレメトリの収集とエンリッチメント、行動分析／UEBA、ドメイン横断的な相関分析と優先順位付け、および自動化された調査・対応ワークフローを活用することで、継続的な脅威エクスポージャー管理をサポートし、内部脅威、外部脅威、IDベースの脅威、ならびにインターネットやクラウドにさらされている資産に関連するリスクに対処します。
ネットワークトラフィック、エンドポイント、ログ、クラウドワークロード、およびID情報ソースからのテレメトリデータを、中断することなく継続的に収集・処理します。
定期的な動きに関する基準値を策定・維持し、これらの基準値からの差異を特定する。
複数のソースからの信号を接続し、ツールやシステム間の連携動作を確実に、かつ迅速に検知できるようにする。
必要な情報を含むアラートを提供し、アナリストがリスク評価において無関係な情報を排除できるようにする。
脅威に関するさまざまな情報を直ちに集約し、さらなる評価と迅速な対応につなげる。
持続的な防御のための体系的なプロセス
NetWitnessの特長
脅威を可能な限り早い段階で特定する。
ハイブリッドおよびマルチクラウド環境全体にわたって可視性を維持します。
信頼度が高く、相関のある信号に焦点を当てる。
露出期間を最小限に抑え、全体的なセキュリティ態勢を強化する。
専門家の見解と戦略
