Canvaが悪意ある者を出し抜き、何百万人もの顧客を守るために Recorded Future を活用する方法

Recorded Future provides Canva with a high-quality source of rich, flexible threat intelligence that speeds detection, informs strategy, and maintains a proactive defense as the business scales globally.

世界で最も急速に成長しているデザインプラットフォームの一つとして、数百万人のユーザーにサービスを提供しているCanvaは、独自のセキュリティ上の課題に直面しています。それは、膨大な量の個人データとクリエイティブコンテンツを保護し、プラットフォームの悪用を防ぐことであり、しかも限られたセキュリティチームでそれを実現しなければなりません。Canvaのセキュリティ責任者たちは、急成長期においてますます高度化する脅威に先手を打つためには、事後対応型の防御策だけでは不十分だと認識していた。彼らはビジネスに合わせてスケールし、日常業務を自動化し、小規模チームがユーザーに影響を及ぼす前にリスクを積極的に検出・無力化できる包括的な脅威インテリジェンスソリューションを必要としていました。Recorded Futureはその解決策となり、Canvaが拡大するグローバルな攻撃対象領域における新たな脅威を予測、調査、対応する方法を変革しました。

ゴール

数百万人のユーザーに信頼されているグラフィックデザインプラットフォームを保護するため、拡張性があり、脅威インテリジェンスに基づいたサイバーセキュリティプログラムを構築する。

課題

急速に拡大する 攻撃対象領域 とますます複雑化する脅威に対処すること。

成果

• 積極的 検知はリスクがエスカレートする前に防いでいます
• 包括的な統合 脅威インテリジェンス プラットフォームを使うことで節約できる時間は、分析により多くの時間を割くことができます
• 人員数を増やさずに脅威インテリジェンスのスケーラビリティを高める

課題

急速に拡大するグローバルプラットフォームを確保する

ジャスミナ・ジトがCanvaに入社した当時、同社は前例のないペースで成長していた。この急成長は、より多くの機会をもたらす一方で、より多くのリスクと、企業レベルの防御策の必要性ももたらした。

「Canvaには数百万人のユーザーがおり、無数の個人デザイン、ドキュメント、ユーザープロフィールが存在します」とジト氏は述べています。「お客様はそのデータを信頼しているので、私たちはそれを保護するために努力しています。」

データ窃盗以外にも、悪意のある人物がCanvaのツールを悪質な目的や不正行為に悪用する可能性もある。脅威の状況が拡大し続ける中、Canvaのリーンセキュリティチームはより大きな保護対象となる。

「私たちのプラットフォームは、人々が望むものを何でもデザインできるようにするものです」とジト氏は付け加えた。「それが正しいものを作るために使われるようにしなければならない。攻撃をさらに進めるために使われるような材料に使われてはならない。」

このような大規模なタスクには、事後対応型のセキュリティ対策では不十分だった。Canvaは、攻撃者を出し抜く最善の方法を理解するために、より統合された脅威インテリジェンス主導のアプローチを必要としていました。

解決策

脅威検知のための新たな中枢

Canvaが Recorded Future Intelligence Cloudを選んだ主な理由は、プラットフォームの脅威インテリジェンスの深さ、幅広さ、質に感銘を受けたからです。

「プラットフォームはさまざまな情報源のデータを通じてより柔軟性があり、多様なユースケースを構築できる」とジトは説明する。 「サイバー犯罪フォーラムの監視であれ、技術データフィードの分析であれ、より迅速に作業を開始できます。」

脅威インテリジェンスプラットフォームはすべてのデータストリームの中央集約者であるため、Canvaの既存の脅威インテリジェンスプラットフォーム(TIP)とのシームレスな統合も同様に重要でした。

「 Recorded Futureを使えば、商用フィード、オープン情報源インテル、アラートを一か所にまとめて、私たちの仕事を文脈化し、最も重要なことに集中できます」とジトは付け加えます。

リアルタイム 脅威インテリジェンス とインシデント レスポンス

チームはすぐに外部の脅威の状況を継続的に監視する Recorded Future に取りかかりました。 これにより、Canvaチームは不審なアクティビティに関する状況を即座に把握できます。

「Recorded Futureは、脅威インテリジェンスチームが最新のトレンドを監視できるようにすることで、より積極的に対応できるよう支援しています」とジト氏は語ります。「Recorded Futureが行ったデータキュレーションのおかげで、私たちは大きな疑問の分析と答えに集中できる。」

このプラットフォームは、戦術的な作戦と戦略的な取り組みの両方をサポートします。自動化されたフィードはSOCのワークフローや検知に情報を提供し、アナリストは即席の調査を行い、脅威ハンティングパッケージを開発し、検知の検証を行います。

「Recorded Future は、Canvaレンズを取り付けて脅威ハンティングチームに引き継ぐ堅固な基盤を提供します」とジトは言う。

自動脅威追跡

Canvaは、ベンダー製品や使用されているテクノロジーのウォッチリストを作成し、それらに関するルールを構築します。これらの監視リストは、ブランドなりすましやフィッシング詐欺などの脅威を特定する上で、キーワード検索よりもはるかに効率的です。

「時間の経過とともに状況が変化し、新しいテクノロジーを導入しても、監視リストを更新するだけで、残りは自動化システムが処理します。」「その効果はほぼ即座に現れた」とジト氏は語る。

Recorded Futureはまた、ダークウェブフォーラムやGitHubから不安定なコンテンツをキャッシュし、たとえインターネットから消えても証拠を保存しています。キャッシュされた情報により、調査中に特定の脅威の包括的な状況を把握できます。

統合と自動化によりトレンドスポッターが容易になります

Recorded FutureはCanvaの日常業務に統合されており、チームがパターンを捉え、防衛のための戦略的提言を導くトレンドレポートの作成が容易になります。

ウォッチリストに特定の技術を標的とした攻撃が記録された場合、チームは該当する脅威インテリジェンスカードに直接アクセスできます。そこでは、すでにMITRE AT&CK TTPs および関連するエンティティと連携して活動が文脈化されています。 時間をかけてトレンドを追跡し、監視リストを更新し、その知見を社内テストの指針として活用することができる。

CanvaのTIPとのさらなる統合により、ルーチン作業が自動化され、アナリストは優先度の高い活動により多くの時間を割けるようになりました。

「データが当社のTIPに取り込まれると、当社はそのデータを検証および整理し、設定した自動化に基づいて、どのセキュリティツールに送信するかを決定します。」例えば、マルウェアのハッシュ値は文脈化され、分析され、自動的に当社のEDRソリューションまたはアラートルールにルーティングされるため、チームの時間を大幅に節約できます」とジト氏は述べています。

自動化が通常の検知を担当する一方で、ジトは Recorded Future を活用してトリアージの捜査を支援し、調査のための背景情報を集めている。

「プラットフォームにアクセスして、リスク領域を調査し、追加のコンテキストに基づいて臨時の調査を実施できます。」「これにより、社内で対処すべき課題を正確に把握し、事業部門に明確な提言を行うことができます」とジト氏は述べています。

結果

新たなリスクを捉える強力な防御

セキュリティ上の脅威が現実のものとなった後であれば、誰でも対応できる。Recorded FutureはCanvaが彼らの積極的なビジョンを実現するための必要なものを提供します。

「Recorded Futureのおかげで、ニュースになる前に脅威を察知できることが多く、非常に有利なスタートを切ることができます」とジト氏は語る。「データを手作業で移動させたり、異なるセキュリティプラットフォームにアクセスしたりして時間を浪費する代わりに、Recorded Futureはデータを集約してくれるので、私たちはビジネスの優先事項に集中し、脅威が私たちにどのような影響を与えるかを理解することができます。」

Recorded Futureを導入することで、Canvaは大規模なチームを編成したり、高価なツールを寄せ集めて保護する必要がなくなりました。彼らは追加の人員を増やさずに脅威インテリジェンスを拡大し、今ではセキュリティ対策がビジネスの成長に合わせて対応できるようになりました。

情報だけでなく、強力なセキュリティ保護する人々。 Canvaは、社会に貢献し、他者を支援することに尽力しており、そのためには、ユーザーが自由かつ安全に創作活動ができるよう、セキュリティ対策を強化することが不可欠です。