Fusion活用例：脅威指標の運用化
ブログシリーズ
前回の ブログ記事では、Recorded Future Fusionの新しいアナリストノート機能の戦略的なユースケースについてお話ししました。この記事では、まったく同じ機能に対応する実用的なユースケースについて説明します。 アナリストノートはRecorded Future Fusionの新機能で、顧客がRecorded Futureソリューションに直接内部ノートや分析を追加できるようにします。
この運用上のユースケースでは、メモ機能を使用して、調査や研究から得られた結論と理由を記録します。アナリストがRecorded Futureにすべての詳細を含めると、システムは自動的にメモを「読み取り」、情報漏洩/侵入の指標やアーティファクトを含む関連エンティティを特定します。 メモがインデックス化されると、Recorded Futureソリューションに統合され、特定された指標に対応するインテリジェンスカード™に表示されます。最後に、指標はシステム内で直接タグ付けされ、リスクリスト（例えば、ブロックリスト）に追加することができます。こうすることで、Recorded Futureからブロックリストをエクスポートする際に、新たに検証された指標が自動的に含まれるようになります。
この例では、分析から評決、カスタマイズリスクリストへの統合までのプロセスを効率化するためにアナリストノートが用いられています。この独自のプロセスにより、何も「失われる」ことがなく、調査研究から得られる価値を最大限に引き出し、セキュリティプロセスに完全に統合することが保証されます。
このブログシリーズでは、Recorded Future Fusionの主要な4つのユースケースを取り上げましたが、その可能性はほぼ無限大です。時折、お客様からの新しいユースケースをお持ちで戻ってきます。