Land O'Lakesは、積極的なインテリジェンスと自動化を通じて脅威の可視性を25%向上させます

年間約8,000件のセキュリティ脆弱性が開示される中、Land O'Lakesの脅威および脆弱性管理チームは、拡大するグローバル事業におけるあらゆる新たな脅威に対処するという不可能な課題に直面しました。 チームには2つのものが必要でした。Land O'Lakesに合わせた積極的インテリジェンスと、大規模に効率化を促進する自動化です。 その答えはRecorded Futureでした。

ゴール

リスクに基づく迅速かつ情報に基づいた意思決定を行い、手動プロセスを自動化して効率化を推進することで、同社のグローバルな業務を保護します。

課題

Land O'Lakesの脅威および脆弱性管理チームは、新たな脅威に優先順位を付けるとともに迅速に対応しつつ、自動化能力を拡大する必要がありました。 既存のツールで脅威情報が示されていたにもかかわらず、チームは企業固有のインテリジェンスをより深く掘り下げ、どの脆弱性が真にパッチ適用に値するのかを文脈化する積極的な調査能力を欠いていました。

成果

Land O'Lakesは、Recorded FutureのIntelligence Cloudを導入したことで、全体の脅威可視性を25%向上させました。このクラウドはSIEMソリューションやオーケストレーションツールとシームレスに統合され、リアルタイムのコンテキストで内部データを豊かにしています。

実際の悪用可能性に基づくリアルタイムリスクスコアは、チームが武器化された脆弱性を迅速に特定・パッチ適用するのに役立ちます。ジーグ氏が指摘するように、「すべてをパッチできるわけではない」ため、重要な点だけに対処します。カスタムウォッチリストは、企業名や製品、類似ドメインがウェブ上のどこにでも現れると自動でアラートを提供します。

優先順位を付ける 8,000 年脆弱性の時代における脅威

Gartnerによると、過去10年間で年間約8,000件のセキュリティ脆弱性が公表されています。同じ期間に、新しいソフトウェアのリリース数が膨大に増加したことで、組織の攻撃対象領域が拡大し、サイバー脅威は指数関数的に増加しました。

Land O’Lakesでは、脅威・脆弱性管理チームがサイバー防御の最前線でスキャン、分析、パッチ適用、テスト、インシデントレスポンスなど、数多くの重要な取り組みを担当しています。過去4年間でチームの規模はほぼ倍に拡大し、ますます巧妙化するサイバー攻撃者から組織を守り続けています。しかし、毎日新たな脆弱性が出現するため、すべての潜在的な脅威に優先順位を付けて対処することは非常に困難です。Land O’Lakesのチームは、リスクに基づいてより迅速かつ情報に基づいた意思決定を行えるように、脅威と脆弱性に優先順位を付ける方法を必要としていました。

シニアセキュリティエンジニアのChris Zieg氏は、「既存のツールで脅威情報を確認することはできましたが、より深く掘り下げて、自社に関連する具体的な情報を監視することで、もっと積極的に調査を進めたいと考えていました」と述べています。さらに、チームは効率性を高めるために自動化機能の拡張に重点を置きました。

統合インテリジェンスを通じた積極的な防衛と自動化のバランス

Land O’Lakesチームは、積極的なセキュリティと自動化という2つの優先事項に重点を置いて、Recorded Futureプラットフォームを採用しました。

Recorded Futureは、最も幅広い情報源と言語にわたる自動データ収集と人間分析の独自の組み合わせにより、高品質で実用的なインテリジェンスを生成します。 この脅威インテリジェンスは、Land O’Lakesチームの既存のセキュリティスタック(SIEMソリューションやオーケストレーションツールを含む)にシームレスに統合され、内部データを充実させて、リアルタイムで脅威を特定、評価、文脈化するのに役立ちます。

アラートから行動へ:昼食前の脅威を止める方法

「全てにパッチを当てることはできないことは承知しています」とZieg氏は語ります。「Recorded Futureは、フィッシングメールや重大な脆弱性などを迅速に評価し、優先順位付けできるように支援してくれます。おかげで、当社は取り組みに集中し、優先度の高い脅威への対応時間を短縮できます。」

チームは実際に悪用される可能性に基づくリアルタイムのRecorded Future Risk Scoreを利用することで、実際に武器化された脆弱性を特定し、優先順位を付けてパッチを適用し、リスクを迅速に軽減できます。各スコアの根拠が完全に可視性されるため、Land O’Lakesのチームはパッチを適用することで生じるおそれのある混乱と、脆弱性がもたらす現実世界の脅威を比較検討することができます。こうして調査能力が深まることで、より自信を持って行動できるようになります。

チームは、カスタマイズされたウォッチリストを作成できる機能も高く評価しています。関心のあるトピックに基づいた自動アラートを設定することで、自社や製品名などがウェブ上で言及されたことを即座に知ることができます。

Zieg氏はこう述べます。「ある朝、Recorded Futureから、私たちのものと非常によく似たドメイン登録に関するアラートを受け取りました。不審を覚えたので、確認して調査範囲を広げました。従業員がこのドメインからフィッシングメールを受信していたことが判明したため、私たちはすぐに行動を起こし、昼食前には、Outlook Exchangeから該当するメールを削除し、ドメインをブロックしました。」

また別のときには、チームのエンジニアの同僚がウェブサイトの悪用を発見しました。この問題に対処した後、チームはアラートを設定し、このドメインに関するすべてのディスカッションを監視し始めました。現在はメールやモバイルアラートを通じて、これらのディスカッションの最新情報をリアルタイムで受信しています。こうした関連するインサイトによって、チームは必要な情報をしかるべきタイミングで得ることができ、より迅速な意思決定と効率的な対応が可能となります。

集中管理された Intelligenceがセキュリティチームのコラボレーションを変革する

Zieg氏は、Recorded Future Intelligence Cloudによる継続的な監視、リアルタイムの脅威インテリジェンス、自動アラートのおかげで、組織を標的とする脅威の全体的な可視性が25％向上したと評価し、このプラットフォームがフィッシング詐欺の試みの分析をスピードアップするのに特に役立ったと述べています。これは重要です。フィッシングはすべてのデータ侵害のほぼ3分の1を占めており、今日トップに君臨するの脅威アクションです。

また、脅威インテリジェンスを一元管理し、リアルタイムで継続的に更新することで、Recorded Futureはセキュリティ組織全体でのコラボレーションと情報共有の促進にも貢献しています。「現在では、CISOが新たな脆弱性に関するメールを転送してくれば、迅速な分析を行い、それが当社に影響を与えるかどうかを確認し、調査結果をセキュリティチームに迅速に伝えることができます」とZieg氏は述べています。

Land O’Lakesチームは、これまでの経験に感銘を受け、Recorded FutureのThreat Intelligenceを活用して、将来的に追加のセキュリティプロセスを自動化する予定です。

「Recorded Futureの運営方法や組織体制には好感が持てますし、提供される厳選された情報にはいつも感銘を受けています」とZieg氏は続けます。「Recorded Futureは企業として私たちと協力し、私たちの個別のニーズを満たすことに重点を置いてくれています。」