Threat Intelligenceブラウザ拡張機能
Recorded Futureの脅威インテリジェンスブラウザ拡張機能により、あらゆるウェブベースのリソースから脅威インテリジェンスに即座にアクセスできます。
ブラウザですぐにインテリジェンスを体験しましょう。
Recorded Future の脅威インテリジェンスブラウザ拡張機能は、Intelligence Graphの機能を活用し、IPアドレス、ドメイン、ハッシュ、URL、CVEに関するリスクスコアとコンテキストを通じてリアルタイムのインテリジェンスを提供します。リアルタイムのリスクスコアとエビデンスにワンクリックでアクセスできます。
- SIEMアラートを優先
- フィッシングの検出と防止
- どこでもIoCを強化
- 調査を開始する
日常のワークフローに統合された脅威インテリジェンスの威力をご体験ください。
1クリックでコンテキストを把握
1クリックでコンテキストを把握
Chrome用のセキュリティアドオンでは、直感的なWebインターフェイスにより、Recorded Futureのインテリジェンスすべてに直接アクセスできます。情報をまとめたIntelligence Cardsや脅威に関連する3億のエンティティのリスクを確認できます。
リスクスコアを迅速な意思決定に活用
リスクスコアを迅速な意思決定に活用
Recorded Futureが任意のWebページでリアルタイムのインテリジェンスに基づく動的なリスクスコアを提供し、情報を迅速にトリアージできるようにします。IOCエンリッチメントにより強化されたページ上のすべてのインジケーターを自動的に発見し、リスクの高いものから順に表示します。
効果的なアクションにつながる明白な証拠
効果的なアクションにつながる明白な証拠
ブラウザ拡張機能を利用すると、リスクスコアの根拠について完全な透明性がRecorded Futureのお客様にもたらされます。お客様が次のアクションを決定するために必要なリアルタイムのインテリジェンスを追加で提供します。対処しているものが現在使われているコマンドアンドコントロールサーバーや最近エクスプロイトキットと関連付けられた脆弱性であるかどうかを直ちに知ることができます。
ご利用方法
アクセスレベルは、Recorded Futureのライセンスにより決まります。Recorded Futureブラウザ拡張機能のすべてのユーザーは、リスクスコアリングと最も重大度の高いリスクルールにアクセスできます。利用可能なすべてのリスクルールと判断の根拠となるソースにアクセスできるのはRecorded Futureをご利用のお客様のみです。
FAQ
質問にお答えいたします。
Recorded Futureのブラウザ拡張機能にはどのようなライセンスオプションがありますか?
Expressは、ブラウザ拡張機能の無料ライセンスレベルです。 これは、動的リスクスコアや、Recorded Futureの 利用規約 やその他の条件の対象となるトップリスクルールを含む、高レベルの指標データをユーザーに提供します。
有料のRecorded Futureライセンス には、ブラウザ拡張機能と同じ機能が含まれています。 さらに、これらのライセンスは、任意のWebページ上の各インジケーターに関する詳細なコンテキストと証拠をユーザーに提供します。
リスクスコアとは?
リスクスコアは、一連のリスクルールに基づいています。各指標タイプにはそれぞれ異なるリスクルールがあります。
Recorded Futureのリアルタイムのリスクスコアは、調査対象の指標に関連する重大度レベルを強調しています。これにより、アナリストは迅速かつ自信を持って環境に関する判断やリスク評価を行うことができます。
Recorded Future は、Web 全体からの情報、独自のデータ情報源、および当社の Insikt Groupからの業界をリードする調査を組み合わせてリスク スコアを生成します。 これには、非構造化テキスト、脅威フィード、その他の技術的な脅威データが含まれます。
全体的なリスク スコアは 0 から 99 までの数値で、現在トリガーされているルールによって決まります。指標に関連付けられた最も高い重大度レベルによって、基本スコアが決まります。
- 非常に悪意のある: 90
- 悪意: 65
- 怪しい:25
- 珍しい:5
リスクルールとは
Recorded Futureのリスクスコアは、各指標タイプに対する一連のリスクルールに基づいています。Recorded Futureのブラウザ拡張機能には、次の指標タイプに対するリスクルールがあります。
- IPアドレス
- ドメイン
- URL (英語)
- ハッシュ
- 脆弱性
リスクルールには重大度レベルが割り当てられ、それが全体的なリスクスコアに影響します。これらのルールは、Recorded Futureがデータと分析情報源を追加するにつれて進化し続けます。
Recorded Future Browser Extensionのユースケースは何ですか?
- アラートの優先順位付け：SIEMなどのセキュリティプラットフォームよりもRecorded Futureのブラウザ拡張機能を使用して、どの指標が最もリスクが高く、さらなる調査が必要かを即座に理解できます。
- 脆弱性の優先順位付け：ブラウザ拡張機能を使用して、脆弱性管理ツールや国の脆弱性データベースよりも、どの脆弱性が最もリスクが高く、さらなる調査が必要かを即座に理解できます。
- マルウェア分析の強化：Recorded Futureのリスクスコアをサンドボックスレポートに重ねて表示することで、どの指標が最も高いリスクをもたらし、さらなる調査が必要かを即座に理解できます。
- 調査時間の短縮：透過的なコンテキストとリスクルールにより、脅威を10倍速く検出します。
他のリスクルールが表示されないのはなぜですか?
Expressライセンスを持つユーザーは、最上位のリスクルールのみを表示できます。有料ユーザーは、すべてのリスクルールを表示できます。
ブラウザ拡張機能はどこで機能しますか?
ブラウザ拡張機能は、セキュリティブログ、PDFやその他のローカルファイル、SIEM、脆弱性スキャナー、その他のセキュリティテクノロジーなど、ほとんどのWebベースのページで機能します。
ブラウザ拡張機能はどこで機能しませんか?
ブラウザ拡張機能は、Googleスプレッドシートにリスクスコアを重ねて表示することができません。
SIEMでブラウザ拡張機能を使用するにはどうすればよいですか?
Recorded Future ブラウザ拡張機能は、あらゆる Web ページをすばやくスキャンして、IP、ドメイン、URL、ハッシュ、CVE を識別します。リスクスコアをページに直接表示して、単一のプラットフォーム内の脅威と脆弱性を特定できます。
セキュリティ アナリストは、ブラウザ拡張機能を 2 つの方法で使用できます。リスクスコアをSIEMページに直接オーバーレイするか、ブラウザ拡張機能内でページのすべてのインジケーターを表示して、リスクスコアの高い順にインジケーターを一覧表示します。
ブラウザ拡張ライセンスをExpressから有料版にアップグレードするにはどうすればよいですか？
組織で有料のRecorded Futureアカウントをお持ちの場合は、インテリジェンスサービスコンサルタントまたは営業担当者にお問い合わせください。
組織で有料のRecorded Futureアカウントをお持ちでない場合は、弊社の営業チームにご連絡いただければ、ブラウザ拡張機能ライセンスをアップグレードできます。
Recorded Future は GDPR に準拠していますか?
はい。Recorded FutureはGDPRに準拠しており、EU・米国間のPrivacy Shield Frameworkの加盟企業です。
Recorded Futureはどのようなデータを収集しますか?
Recorded Futureブラウザ拡張機能のユーザーは、当社のプライバシーポリシーに記載されているデータ収集の対象となります。
当社がお客様のデータを安全に保つ方法に関する質問は、セキュリティに関するよくある質問をご覧ください。
Recorded Futureは安全なコーディングガイドラインに準拠していますか?
はい、Recorded Futureは、一般的なソフトウェア開発の脆弱性に対処するセキュアコーディングガイドライン( OWASP Secure Coding Practicesを含む)を遵守しています。