シグネチャは過去の脅威を捉えます。NetWitnessは、完全なパケットキャプチャとドメイン横断的な可視性を提供することで、アラートをトリガーしない脅威を追跡し、確かな証拠で証明することを可能にします。
課題
サイバーセキュリティにおける脅威ハンティングが存在する理由はただ一つ。最も大きな被害をもたらす脅威は、決してアラートを発しないものだからだ。それらは静かに動き、通常のトラフィックに紛れ込み、誰にも気づかれることなく数週間、あるいは数ヶ月もの間、密かに活動を続ける。検知が作動する頃には、攻撃者はすでに侵入地点をはるかに超えてしまっていたのだ。
クラウドを標的とした侵入の増加
前年比での平均ブレイクアウト速度の増加率。
ソリューション
NetWitnessは、ネットワーク、エンドポイント、ログ、クラウドのテレメトリを単一の調査ワークフローに統合することで、プロアクティブな脅威ハンティングを実現します。これにより、ハンターは、アラートをトリガーすることのない脅威を発見するために必要な可視性、コンテキスト、および証拠を得ることができます。
NetWitnessは、NDR、EDR、SIEM、UEBAを1つのプラットフォームに統合しています。ハンターは、ツールを切り替えたり、調査の途中でコンテキストを失ったりすることなく、ネットワークトラフィック、エンドポイントのテレメトリ、ログデータ、クラウドアクティビティを横断して調査を行うことができます。
NetWitnessは、環境全体にわたるネットワークセッション全体と豊富なメタデータをキャプチャします。不審なシグナルが検出された場合、ハンターはパケットレベルの詳細情報に直接切り替えて、セッションを再構築し、何が起こったのかを正確に把握することができます。
NetWitness UEBAは、環境全体におけるユーザーおよびエンティティの行動のベースラインを確立します。このソリューションは、逸脱した行動、異常なアクセスパターン、不自然な横方向の接続、権限の悪用などを検知し、アクティブなアラートがなくても、セキュリティアナリストに信頼性の高い調査の出発点を提供します。
データを長期にわたり保存しておくことで、ハンターは過去の活動を振り返り、新たな指標に照らして再検証することができます。数週間前には問題ないように見えたものでも、新たな情報に基づいて見直すと、まったく異なる実態が浮かび上がってくることがあります。
このアーキテクチャにより、脅威分析担当者はアラートに追われることなく、常に脅威の一歩先を行くことができます。
NetWitnessの特長
直感的なフォレンジックツールを活用し、調査にかかる平均時間を短縮します。
エンドポイントやログベースの検知をすり抜ける脅威を特定します。
規制や監査に向けたフォレンジック対応体制を支援します。
滞留時間を短縮し、積極的な検知活動を通じてデータ損失を未然に防ぎます。
