よくある質問​​ 

質問にお答えいたします。​​ 

統合の典型的な活用例は？​​ 

Recorded Futureとセキュリティ製品の統合により、主要なセキュリティワークフローが自動化され、脅威検知と対応が向上します。一般的な活用例には次のようなものがあります。​​ 

• 脅威検知と防止：リスクリストを活用して脅威を優先順位付けし、悪意のあるIPやドメインを自動的にブロックすることで、サイバーセキュリティを強化します。​​ 
• 脅威ハンティング：不審な観測対象を情報に基づいて照会し、悪意のある活動パターンを追跡することで、積極的な脅威検出を可能にします。​​ 
• （脅威）アラートトリアージ：リスクスコアとコンテキストインテリジェンスを使用してインシデントの優先順位付けを合理化し、ノイズを減らして重要な脅威に焦点を当てます。​​ 
• 脅威リサーチとエンリッチメント：Insikt Group® Notesや脅威アクターのプロファイル、TTP、キャンペーンの詳細を含むリアルタイムのインジケータエンリッチメントなど、包括的なインテリジェンスにアクセスできます。​​ 
• インシデント調査と対応：状況に応じたデータの充実化により調査を加速し、脅威インテリジェンスに基づいて自動対応プレイブックを起動します。​​ 
• マルウェア分析：セキュリティチームが調査中に不審なファイルを安全に分析し、無害化できるようにします。​​ 
• 脆弱性の優先順位付け、強化、監視：リアルタイムのリスクスコア、エクスプロイトの可用性データ、アクティブな脆弱性インテリジェンスを用いて、脆弱性を優先順位付け、強化、監視します。​​ 
• リスクモニタリング：リアルタイムのアラート通知により、ブランド悪用、攻撃対象領域の露出、漏洩したアイデンティティ、第三者の脅威、施設のリスクなど、複数のリスクベクトルを監視し、保護します。​​ 
• 侵害された認証情報の検知：IDプロバイダーの統合により自動対応アクションを可能にすると同時に、データ侵害、マルウェアログ、ダークウェブアクティビティから漏洩した認証情報を検知します。​​ 
• ベンダー評価：リアルタイムのリスクスコアとインテリジェンスを用いてベンダーのリスクプロファイルを評価し、提供された情報を検証します。​​ 

独自の統合を構築することはできますか？​​ 

はい。Recorded Futureは、統合のニーズをサポートするためにさまざまなAPIを提供します。製品に応じて、Intelligence Cardsの検索、アラートのプログラムによる管理、Third Party Intelligenceのクエリ、Insikt GroupからのYARA、Sigma、Snortルールのダウンロード、ウォッチリストとカスタムリストの作成または更新を行うためのAPIにアクセスできます。独自の統合を構築する場合でも、サポートが必要な場合でも、当社の統合サービスチームは、お客様のテクノロジースタックに合わせたカスタムソリューションの開発をお手伝いいたします。​​ 

自動ウォッチリストコネクターとは何ですか？​​ 

自動監視リストコネクタは、セキュリティツールをRecorded Futureのウォッチリストと継続的に同期させる統合です。たとえば、Recorded Futureの脆弱性ウォッチリストでスキャンツール（Qualys VMDRやTenable.ioなど）によって検出された脆弱性を指します。いったん設定すると、これらのコネクタはスキャン結果からCVE識別子を自動的に抽出し、アセット全体で検出された結果の重複を排除し、Recorded Futureの脅威インテリジェンスで強化された最新の監視リストを維持することで、手動による追跡が不要になります。​​