管理検知・対応パートナープログラム

MDRプロバイダーがRecorded Futureを選ぶ理由

Recorded Future は、インテリジェンスの収集、分析、生成を大規模に自動化し、膨大な量のデータに対する迅速な対応を推進します。インテリジェンスを一元化し、リアルタイムで継続的に更新します。これにより、アナリストは顧客が直面している、これまで知られていなかった関連する脅威を特定できるようになります。

つまり、Recorded Future のセキュリティ インテリジェンスは、パートナーがより適切な意思決定をより迅速に行うのに役立ち、競争上の優位性をもたらします。

10を超えるすぐに使用できるSIEMとSOARインテグレーションにより、セキュリティテクノロジースタックに Recorded Future を挿入することで、既存のサービスを強化し、利益率を向上させ、顧客価値を高め、維持率を向上させることができます。

• 既存のワークフローを強化し、アナリストがより価値の高い作業に集中できるようにすることで運用効率を向上させます
• 外部の脅威データ収集の拡大 — ダークウェブやハッカーフォーラムなど、アクセスしにくい情報源からのデータを含む
• 忠実度の高いインテリジェンスとコンテキストを使用して、新たな攻撃をプロアクティブに防御し、効果的に対応します

迅速で自信に満ちた意思決定のためのセキュリティインテリジェンス

Recorded Futureは、市場で唯一のユニバーサルセキュリティインテリジェンスソリューションです。当社の製品は、より多くのコンテキストを提供し、関連するインテリジェンスをリアルタイムで更新し、既存のセキュリティソリューションとシームレスに統合するため、MDRプロバイダーは次の4つの活用例を実行できます。

（脅威）アラート トリアージ

Recorded Future 、あらゆる言語にわたる最も幅広い情報源間の点を結び付け、アナリストが最も関連性の高い脅威に対して即座に行動を起こすことができます。 アナリストは、このインテリジェンスを使用して、情報源と武器化に関する透明性のある証拠に裏打ちされたリアルタイムのリスクスコアに基づいて、どの(脅威)アラートを~優先して対策を行うべきかを特定できます。

脅威検知

アタックサーフェス、攻撃対象領域が拡大するにつれて、アナリストは絶え間ない(脅威)アラートの洪水に直面しています。 しかし、タイムリーなコンテキストがなければ、アナリストは手作業による調査に貴重な時間を費やすことを余儀なくされます。Recorded Futureのマシンスケールの収集と分析は、IP、ドメイン、ハッシュ、マルウェア、脆弱性のリスクリストを提供し、攻撃を検出し、対応を自動化し、最終的にリスクを軽減するための重要なコンテキストを提供します。

脅威の監視とアラート

Recorded Future は、オープンウェブ、ダークウェブ、テクニカル情報源など、最も幅広い情報源からデータを即座に収集して分析し、顧客の 1 人が新しい脅威に直面したときにリアルタイムで (脅威) アラートを発します。 私たちの目的別インテリジェンス指針は、アナリストが顧客組織に直接関連するインテリジェンスを継続的に監視し、リアルタイム(脅威)アラートを受け取ることを可能にします。 必要に応じて、追加の証拠を掘り下げて、インシデントを迅速かつ決定的に解決することができます。

THREAT (脅威の)ハンティング

アナリストが顧客の環境における脅威を(脅威の)ハンティングしている場合でも、脅威を事後対応的に調査している場合でも、膨大な量のインテリジェンスの収集、分析、共有に手作業で多くの時間を費やしている可能性があります。 Recorded Future は、忠実度の高いインテリジェンスと、脅威アクター、キャンペーン、マルウェアのインジケーターに関する厳選された (脅威の) ハンティング パッケージを提供します。これらにより、アナリストは時間を節約し、脅威のハンティングワークフローを簡素化して、脅威の特定、分析、防止、および復旧を迅速に行うことができます。

主な利点:

• Review 50% more (脅威)アラート
• 脅威の特定を10倍速く
• 脅威を63%迅速に解決
• 影響を受ける前に22%多くの脅威を識別
• アナリストの効率を32%向上