ブログシリーズ
Fusionのユースケース：高精度アラート Fusion ユースケース: Internal Threat レポート Fusion活用例：脅威指標の運用化 Recorded Future Fusionのユースケースシリーズの第1部 では、高精度アラートについて考察しました。ここでは、当社の脅威インテリジェンスプラットフォームモジュールのもう1つの新機能、つまり独自のフィードと顧客が作成した脅威インテリジェンスを統合する機能について見ていきます。この機能開発の原動力の一つは、当社がアクセスできないフィードを追加してほしいという顧客からの要望でした。この機能について話すとき、顧客が最もよく思い浮かべるのはISACフィードです。
しかし、この新機能から得られるもう一つの重要な価値は、指標やエンティティのリストをRecorded Futureにインポートし、より迅速かつ自信のある意思決定のために文脈化された脅威インテリジェンスを自動的に追加できる機能です。このユースケースを「自動バルク濃縮」と呼び、さまざまな方法で利用できます。
大まかに言うと、そのプロセスは次のようになります。
優先順位を付ける脆弱性 for Patching
このプロセスがどのように機能するかの具体的な例としては、スキャン中に発見された脆弱性のリストを充実させることがあります。このプロセスでは、脆弱性スキャン結果がFusionを用いてRecorded Futureにアップロードされ、動的リスクスコアや正当化、潜在的な悪用からの関連手法や指標、関連する攻撃ベクトルや脅威アクターなどの豊富なコンテキストが加えられます。このデータは別のソリューションにインポートしたり、簡単に閲覧・分類して優先順位を付ける脆弱性として、最大の脅威を表すことができます。 このプロセスはリスク削減を最大化するために極めて重要であり、 CVSSスコアだけが脆弱性リスクの情報源であるべき ではないことが証明されています。
指標リストにリッチコンテキストを追加する
それでは、FS-ISACのような独占アクセスフィードをRecorded Futureにインポートすることの価値について改めて考えてみましょう。先ほども述べたように、これはこの機能について議論する際によく出てくる一般的なケースの一つです。しかし、ここでの本当の価値とは何だろうか？すべての脅威インテリジェンス1 つの中心的な場所に置くだけでも、ある程度の価値はあります。 しかし、よく耳にするのは、こうした独自リストの中には、実用性を高めるために必要な文脈が欠けているものがあるという点だ。そこでRecorded Futureの出番となる。Fusion を使用すると、組織はこれらのリストをインポートできるだけでなく、リッチ コンテキストを自動的に追加し、単一のRecorded Futureプラットフォーム 内でデータを検証し、優先順位を付けることもできます。
これらは、専有アクセス リストと排他的アクセス リストをRecorded Future Fusion にインポートするための 2 つのユースケースの例にすぎません。 私たちは日々お客様と協力して新しいユースケースを模索しています。
Recorded Future Fusionを使った効率的な社内コラボレーション についてさらに詳しく知りたい方は、次回のブログ記事をお楽しみに！
