インテリジェンス主導によるサードパーティリスク低減へのアプローチ
Recorded Futureのサードパーティリスクは、詳細なセキュリティレーティングとリアルタイムの脅威インテリジェンスを組み合わせ、現在どのベンダーが自社に重大なリスクをもたらしているかを明らかにします。単発のアンケートや一般的なスコアに依存するのではなく、セキュリティチームやGRCチームは、どのベンダーがなぜ事業にリスクをもたらしているのかを明確に把握できます。
各ベンダーの外部セキュリティポスチャーに関する可視性が得られ、どの課題が重要かを把握できます。また、サードパーティや重要なフォースパーティが侵害、ランサムウェア活動、またはダークウェブ上での露出と関連している場合も把握できます。これにより、ベンダーや検出事項の優先順位付けが容易になり、正式な通知を受ける前にインシデントを検知できます。
これにより、リスク委員会や取締役会とのコミュニケーションにおいて、実施可否の判断、契約条件、例外対応について、より十分な情報に基づいた意思決定が可能になります。
事業に影響が及ぶ前に、サードパーティリスクを検知します。
サードパーティのリスクを未然に防ぎましょう。
サードパーティのリスクを未然に防ぎましょう。
ランサムウェアの恐喝サイトへの掲載、侵害の公表、認証情報の漏えい、インフラの露出といった早期警告サインを把握するために、サードパーティおよびフォースパーティのリスクを監視します。これにより、インシデントが事業に影響を及ぼす前に対応できます。
Focus on the vendors and risks that matter most.
Focus on the vendors and risks that matter most.
事業への重要度、深刻度、脅威動向に基づいてベンダー、課題、露出箇所の優先順位を付けることで、リスクが事業に影響を及ぼす可能性が最も高い領域にチームの時間を集中できます。
ポートフォリオレベルでの可視化とリスクの優先順位付けにより、次のことが可能になります。
- 大規模なポートフォリオ全体にわたって高リスクのベンダーを特定
- 重大なリスクと影響の小さい衛生的課題を区別
- 是正対応およびインシデント対応のリソースをより効果的に配分
これにより、ノイズや人員を増やすことなく、サードパーティの監視を拡張し、リスクを低減できます。
エビデンスに基づくベンダーの意思決定を迅速化します。
エビデンスに基づくベンダーの意思決定を迅速化します。
詳細な基準ベースのレーティングとエビデンスを活用し、各ベンダーの外部セキュリティポスチャーと脅威への露出状況を把握するとともに、最も重要な課題を特定します。
並列比較および経営幹部向けサマリーにより、次のことが可能になります。
- 契約締結前に新規ベンダーを評価
- RFPの過程でより低リスクの代替案を選択
- 具体的なエビデンスに基づいて、ベンダーのセキュリティ主張を検証または精査
これにより、リスク委員会に対して実施可否の判断、契約条件、例外対応に関する十分なコンテキストを提供しやすくなります。
Integrate with your existing tools and workflows.
Integrate with your existing tools and workflows.
Recorded FutureのサードパーティリスクをTPRMおよびGRCプラットフォームに組み込むことで、ベンダースコア、アラート、関連エビデンスを受付、評価、再評価の各ワークフローに直接連携できます。
これにより、次のことが可能になります。
- ベンダーの階層や事業への重要度に基づいてリスクのトリアージを自動化
- 優先順位付けされた是正計画を既存のベンダーワークフローに連携
- 人員を増やすことなく、ティア1ベンダー以外にも監視を拡張
お客様の声をご覧ください。
リスク評価にThird Party Intelligenceを導入することで、多くのプロセスを強化し、取引を行うベンダーについて十分な情報に基づいた意思決定を行えるようになりました。
Nathalie Salisbury氏
Strategic Threat Intelligence Analyst
Third Party Intelligenceは、私たちが協力しているベンダーのプロファイルについて、異なる視点を提供してくれます。過去に発生したインシデントを確認し、セキュリティ衛生をリアルタイムでスポットチェックできます。
サイバー脅威インテリジェンスマネージャー
大手メディア・エンターテインメント企業
ある地域のCNIは侵害への関与を否定しましたが、Recorded Futureは数百万件の記録が漏えいしていたことを明らかにしました。「先制措置を講じてすべてのインバウンドとアウトバウンドの通信を監視し、下流で露出する可能性を防ぎました。」
Yusu Hasan Husain,
情報セキュリティマネージャー
実際の動作を確認。
Recorded Futureによって自社で実現できることを確認します。
主なサードパーティリスク機能
成功するために必要なサポートを受けましょう。
当社の専門家にご相談ください。
Analyst on Demand、Intelligence Services、Managed Monitoringなどのプロフェッショナルサービスプログラムで、セキュリティ対策を強化しましょう。
業界をリードする当社の調査内容をご覧ください。
当社のInsikt Group ®脅威調査チームによる脅威の状況に関するインサイトを入手し、リスクを軽減して業務の中断を防止しましょう。
当社のトレーニングリソースをご活用ください。
Recorded Future Universityのトレーニングコースで当社の製品の使い方を学び、効果的なインテリジェンス戦略を構築しましょう。
FAQ
質問にお答えいたします。
私の組織は、Recorded Futureを使用してサードパーティのリスクをどのように軽減できますか？
Recorded Futureは、外部セキュリティポスチャーの評価と、ベンダーが露出しているのか、侵害されているのか、あるいは積極的に標的とされているのかを示す脅威インテリジェンスを組み合わせることで、組織のサードパーティリスク低減を支援します。
チームは、ランサムウェアの恐喝活動、侵害の兆候、認証情報の漏えい、インフラの露出といった早期警告サインについてベンダーや重要なフォースパーティを監視できます。そのうえで、裏付けとなるエビデンスを活用し、対応の優先順位付け、ベンダーとの連携、防御可能なリスク判断を行えます。
Recorded Futureは、ベンダーのリスクに関するリアルタイムの洞察とアラートをどのように提供しますか？
Recorded Futureは、外部セキュリティポスチャーの変化や、進行中の脅威活動の兆候について、ベンダーおよびフォースパーティを継続的に監視します。
リスク評価は弱点や統制上のギャップを明らかにし、脅威インテリジェンスはランサムウェアの恐喝サイト掲載、侵害の公表、ダークウェブ上での露出といった事象を強調します。アラートは設定可能であり、深刻度や事業への影響度に基づいて優先順位付けできます。これにより、どのベンダーが影響を受けているのか、どのような対応が必要かを迅速に把握できます。
Recorded Futureは、既存のセキュリティツールやワークフローと統合できますか？
はい。Recorded Future は、一般的な TPRM、GRC、およびベンダーリスク管理プラットフォームと連携し、サードパーティインテリジェンスを既存の受付、評価、再評価ワークフローに組み込むことができます。
ベンダーリスクデータ、アラート、関連エビデンスを、チームがすでに使用しているツールに組み込むことができます。これにより、トリアージの自動化、是正対応の振り分け、監視範囲の拡張を手作業を増やすことなく実現できます。
Recorded Futureのプラットフォームは、サードパーティベンダーの監視とリスク評価の観点ではどの程度カスタマイズ可能ですか？
チームは、サードパーティリスクを自社のベンダーポートフォリオやリスク許容度に合わせて調整できます。ユーザーは、監視対象とするベンダーおよびフォースパーティを選択し、アラートのしきい値を設定するとともに、事業への重要度に応じたリスクに集中できます。
この柔軟性により、チームはノイズを削減し、重大なリスクに集中するとともに、ベンダーとの関係や露出状況の変化に応じて監視内容を適応させることができます。
Recorded Futureは、大規模なベンダーポートフォリオ全体にわたってサードパーティリスクの優先順位付けをどのように支援しますか。
Recorded Futureは、深刻度、資産価値、脅威動向、事業への重要度に基づいて、ベンダーおよび課題の優先順位を付けます。
すべての検出事項を同等に扱うのではなく、どのベンダーが重大なリスクをもたらしているのか、どの課題に即時対応が必要なのか、そしてどこに是正対応を集中すれば最大の効果が得られるのかを迅速に把握できます。
Recorded Futureは、フォースパーティリスクおよび集中リスクをサポートしていますか。
はい。Recorded Futureは、重要なフォースパーティや共有技術依存関係に関する可視性を提供し、ベンダーエコシステム全体における集中リスクの把握を支援します。
これにより、サプライヤーやサービスプロバイダーがセキュリティインシデントの影響を受けた際に、システミックな露出を特定し、下流への影響を評価しやすくなります。
Recorded Futureは監査、リスク委員会、経営幹部向けレポーティングをどのように支援しますか。
Recorded Futureには、経営層向けサマリー、ベンダー比較、ならびにサードパーティリスクを説明しやすくする関連エビデンスが含まれています。
チームはこれらのビューを活用し、実施可否の判断に関するコンテキストの提供、例外事項の文書化、ならびに経営層、取締役会、規制当局への明確なリスク伝達を行えます。