課題
可視性の欠如は調査の遅延を招きます。その結果、攻撃者の潜伏時間が長引き、被害も拡大します。
組織の多くは、詳細な可視化がなければ気づかれないラテラルムーブを伴うセキュリティインシデントを経験している。
外部の関係者によって多数の違反が発見され、内部の検出体制に欠陥があることが明らかになった。
ソリューション
NetWitnessは、詳細なネットワークテレメトリと統合されたクロスドメイン分析を基盤として、高度な脅威を検知、調査、阻止するために現代のSOCが必要とする可視性を提供します。
NetWitnessは、豊富なネットワークメタデータを大規模に収集し、必要に応じてパケットの完全なキャプチャもサポートすることで、環境全体にわたる詳細なセッションレベルの洞察をチームに提供します。また、暗号化されたトラフィックを分析し、イースト・ウエスト通信を監視するとともに、フォレンジック再生のためのセッションの完全な再構築を可能にします。
統合された調査ワークフローにより、アナリストはツールを切り替えることなく、テレメトリデータをシームレスに横断して分析できます。これにより、攻撃者のセッションを再現し、横方向の移動経路を追跡し、根本原因を迅速に特定し、過去のデータにアクセスして事後分析を行うことが可能です。
NetWitnessは、ネットワークトラフィック、エンドポイントのアクティビティ、ログデータ、クラウドテレメトリを単一の調査ビューに統合します。ドメインを横断して行動を相関分析することで、サイロ化されたツールでは検出できない、攻撃者による組織的な活動を可視化します。
NetWitnessは、孤立したシグナルではなく、完全なコンテキストを盛り込んだ行動ベースの検知を提供します。アラートは相関したアクティビティに基づいて優先順位付けされるため、誤検知を減らし、アナリストの業務効率を向上させます。
NetWitnessの仕組み
専門家の知見と戦略
