関連
AWS
実用的なコンテキストで脅威に自信を持って対応
Recorded FutureとAWSの統合
セキュリティインテリジェンスとAWS環境の継続的な監視を組み合わせて脅威をより迅速に検出Recorded Futureを選ぶ理由
Recorded Futureは、攻撃者、攻撃者の意図、攻撃者が使用しているツール、攻撃者の標的についてお客様が理解できるよう支援します。Recorded Futureのインテリジェンスグラフでは、次のことを行っています。
- テキスト、画像、技術的なソースから攻撃者と被害者のデータを収集して構造化
- 数十億のエンティティをリアルタイムで発見、分析し、対応関係を特定
- 世界トップレベルのアナリストから成るグローバルチームによる重要なインサイトを提供
- ユーザーのワークフローと技術的ワークフローの両方に最適化されたインサイトを提供
Recorded FutureとAWS Environmentsの統合
対応関係
悪意のある既知のIPアドレスで構成されるRecorded Futureの脅威リストをAmazon GuardDutyと統合し、AWSのアクティビティと関連付けて、レビュー用の調査結果を生成します。
エンリッチメント
Recorded Futureブラウザ拡張機能を使用して、Amazon GuardDutyから直接、エビデンスに基づいたリアルタイムのリスクスコアとリスクルールを活用してAmazon GuardDutyの調査結果を強化できます。
プロアクティブな脅威ハンティング
攻めの姿勢で何千ものソースから漏洩したS3またはAWSキーを探し出し、脅威アクターがデータを悪用したり侵害を引き起こしたりする可能性を減らします。
修正
Amazon Route 53のすべてのユーザーは、Amazon Route 53 Resolver DNS Firewallを使用して、ドメインに関連するRecorded Futureの脅威インテリジェンスにアクセスできます。Recorded Futureとの提携により、Amazon Route 53 Resolver DNS Firewallは、マルウェア、ランサムウェア、ボットネット、スパイウェア、DNSトンネリングなど、さまざまなDNS脅威カテゴリーに関連するドメインをブロックするのに役立つ機能を備えています。
Recorded FutureをAWS環境の保護に使用するツールと統合
SIEM
内部のSIEMデータとセキュリティインテリジェンスの相関関係を特定して、迅速な対応を推進します。
SOAR
意思決定を改善するインテリジェンスを備えたSOARプレイブックを強化することで、トリアージと優先順位付けを自動化します。
EDR/XDR
セキュリティ制御フィードを境界セキュリティソリューションに統合し、信頼性の高いデータを使用してエッジで脅威をプロアクティブにブロックします。
クラウド形成テンプレートの活用
Recorded FutureとAWSの提携
AWS公共部門パートナープログラム
AWS公共部門パートナープログラムは、クラウドベースのソリューションと世界中の政府、教育、非営利団体をサポートした経験を持つAWSパートナーを認定します。
AWSによる審査
AWS ISVパートナーパス企業として、当社のソリューションは、適切なアーキテクチャ慣行を確立し、リスクを軽減し、設計、アプリケーション、ワークロードに影響を与える変更に迅速に対応することで、AWSのベストプラクティスを保証するよう審査を受けています。
AWS Marketplaceで提供
Recorded Futureは、顧客がソリューションを構築してビジネスを運営するために必要なサードパーティのソフトウェアやサービスを簡単に検索、購入、デプロイ、管理できるようにする厳選されたデジタルカタログAWS Marketplaceで販売を行っています。
準備はできましたか?
Amazon Route 53クライアントがRecorded Futureの脅威インテリジェンスにアクセス可能に
Amazon Route 53 のすべてのユーザーが、ドメインに関連するRecorded Futureの脅威インテリジェンスにアクセスできるようになりました。Amazon Route 53では、複数の種類の脅威に同時対応できるよう、マルウェア、ランサムウェア、ボットネット、スパイウェア、DNSトンネリングなど、さまざまなDNS脅威カテゴリーに関連するドメイン機能を追加しています。この製品の詳細について、または当社のSecOpsとThreat Intelligenceモジュールが提供する IP、ハッシュ、マルウェア、脅威アクターなどのインテリジェンスについて詳しくお読みください。