課題
今日の攻撃者は、アラートキューの処理速度よりも速く、ルールの更新速度よりも速く、そしてアナリストがツールを切り替える速度よりも速く動いています。検知が作動する頃には、すでに侵害は始まっているのです。
記録された中で最速のサイバー犯罪突破時間。これは、攻撃者が最初のアクセスから横方向への拡散に移行するまでの時間です。
AIを活用した攻撃者による、シグネチャベースおよびルール駆動型の検出を回避するように特別に設計された脅威による攻撃が増加している。
解決策
NetWitnessは、アラートの数を増やすのではなく、すべての検知を完全なパケットキャプチャ、行動分析、およびクロスドメインのコンテキストに基づいて行うことで、他社が見逃す脅威を検知します。
NetWitnessは、メタデータの概要だけでなく、ネットワークセッション全体をキャプチャして保存します。すべての検出結果は生のパケット証拠によって裏付けられており、アナリストは脅威を即座に確認するための確かな情報を得ることができ、ほとんどの調査を遅らせる推測作業を省くことができます。
統合された調査ワークフローにより、アナリストはツールを切り替えることなく、テレメトリデータをシームレスに横断して分析を行うことができます。これにより、攻撃者のセッションを再現したり、横方向の移動経路を追跡したり、根本原因を迅速に特定したり、過去のデータにアクセスして事後分析を行ったりすることが可能です。
脅威は単一のレイヤーにとどまるものではありません。NetWitnessは、ネットワークトラフィック、エンドポイントのテレメトリ、ログデータ、クラウドアクティビティにわたるシグナルを相互に関連付けることで、攻撃者による組織的な行動を、無関係なアラートが散在する状態ではなく、統一されたキャンペーンとして検知します。
すべてのアラートには、セッションレベルの詳細情報、行動のコンテキスト、および環境全体から収集された相関証拠が盛り込まれています。これにより、アナリストはノイズの選別作業から解放され、ツールを切り替えることなく、より迅速かつ確信を持って、真の脅威の調査に着手できるようになります。
NetWitnessの仕組み
専門家の知見と戦略
