課題
現代の脅威は、横方向に移動し、システム内のリソースを悪用して活動し、正当なトラフィックに紛れ込みます。詳細なネットワークフォレンジックが行われない場合、セキュリティチームは全体像ではなく断片的な情報しか把握できず、その結果、脅威の潜伏期間が長引いたり、調査が不完全になったり、侵害が繰り返されたりすることになります。
包括的なネットワークフォレンジックを導入している組織では、インシデント対応時間の短縮が報告されている。
解決策
NetWitnessは、完全なパケットキャプチャ、詳細なセッション再構築、統合分析機能により、フォレンジックレベルのネットワーク可視性を提供し、ハイブリッド環境全体での迅速な検知、調査、対応を実現します。
パフォーマンスに影響を与えることなく、詳細なメタデータを抽出しながら、豊富なネットワークデータを大規模にキャプチャします。重要なセグメントにおける完全なパケットキャプチャをサポートし、イースト・ウエスト、ノース・サウス、およびクラウドトラフィックを完全に可視化します。
フォレンジック調査のために、攻撃者のセッション全体（ファイル、コマンド、通信を含む）を再構築します。プロトコル、動作、および異常を文脈に沿って分析します。
ネットワークフォレンジックと行動分析、機械学習、脅威インテリジェンスを組み合わせることで、C2通信、データ流出、および「リビング・オフ・ザ・ランド（LOTL）」戦術といった隠れた脅威を検知します。
単一のプラットフォーム上で、ネットワーク、エンドポイント、ログ、クラウドのデータを瞬時に横断的に分析できます。タイムライン表示、相関分析、履歴検索により、根本原因の特定と影響範囲の評価が迅速化されます。
調査のための証拠の連鎖を維持します。監査、法的手続き、および事後是正措置のために詳細な報告書を作成します。
NetWitness Network Forensics の仕組み
NetWitnessの特長
直感的なフォレンジックツールを活用し、調査にかかる平均時間を短縮します。
エンドポイントやログベースの検知をすり抜ける脅威を特定します。
規制や監査に向けたフォレンジック対応体制を支援します。
滞留時間を短縮し、積極的な検知活動を通じてデータ損失を未然に防ぎます。
専門家の見解と戦略
