インテリジェンス主導のアプローチでサードパーティリスクを低減します。
脅威は機械レベルの速度でベンダーを攻撃します。そのため、ベンダーも同じスピードで監視する必要があります。Recorded Futureサードパーティリスクは、ベンダーポートフォリオを継続的に監視します。
AIを活用したワークフローにより、ランサムウェアによる恐喝、侵害の開示、認証情報の漏えい、公開されたインフラに関する情報を発生と同時に検知し、ベンダーからの通知を待つことなく把握できます。
最初のシグナルから脅威の解決まで。
いち早く脅威を把握するためのインテリジェンス。
いち早く脅威を把握するためのインテリジェンス。
ランサムウェアの恐喝サイト、侵害情報の開示チャネル、ダークウェブフォーラム、公開されたインフラを継続的に監視することで、チームは脅威の兆候をいち早く把握できます。ベンダーが正式に通知を行う数日から数週間前であっても同様です。重要なフォースパーティが攻撃を受け、その影響が自社環境に及んだ場合でも、その状況をすでに追跡できます。
最も重要なベンダーとリスクに注力します。
最も重要なベンダーとリスクに注力します。
事業への重要度、深刻度、脅威動向に基づいてベンダー、課題、露出箇所の優先順位を付けることで、リスクが事業に影響を及ぼす可能性が最も高い領域にチームの時間を集中できます。
ポートフォリオレベルでの可視化とリスクの優先順位付けにより、次のことが可能になります。
- 大規模なポートフォリオ全体にわたって高リスクのベンダーを特定
- 重大なリスクと影響の小さい衛生的課題を区別
- 是正対応およびインシデント対応のリソースをより効果的に配分
エビデンスに基づくベンダーの意思決定を迅速化します。
エビデンスに基づくベンダーの意思決定を迅速化します。
詳細な基準ベースのレーティングとエビデンスを活用し、各ベンダーの外部セキュリティポスチャーと脅威への露出状況を把握するとともに、最も重要な課題を特定します。
並列比較および経営幹部向けサマリーにより、次のことが可能になります。
- 契約締結前に新規ベンダーを評価
- RFPの過程でより低リスクの代替案を選択
- 具体的なエビデンスに基づいて、ベンダーのセキュリティ主張を検証または精査
これにより、リスク委員会に対して実施可否の判断、契約条件、例外対応に関する十分なコンテキストを提供しやすくなります。
既存のツールおよびワークフローと統合します。
既存のツールおよびワークフローと統合します。
Recorded FutureのサードパーティリスクをTPRMおよびGRCプラットフォームに組み込むことで、ベンダースコア、アラート、関連エビデンスを受付、評価、再評価の各ワークフローに直接連携できます。
これにより、次のことが可能になります。
- ベンダーの階層や事業への重要度に基づいてリスクのトリアージを自動化
- 優先順位付けされた是正計画を既存のベンダーワークフローに連携
- 人員を増やすことなく、ティア1ベンダー以外にも監視を拡張
お客様の声をご覧ください。
リスク評価にThird Party Intelligenceを導入することで、多くのプロセスを強化し、取引を行うベンダーについて十分な情報に基づいた意思決定を行えるようになりました。
Nathalie Salisbury氏
戦略的脅威インテリジェンスアナリスト
Third Party Intelligenceは、私たちが協力しているベンダーのプロファイルについて、異なる視点を提供してくれます。過去に発生したインシデントを確認し、セキュリティ衛生をリアルタイムでスポットチェックできます。
サイバー脅威インテリジェンスマネージャー
大手メディア・エンターテインメント企業
ある地域のCNIは侵害への関与を否定しましたが、Recorded Futureは数百万件の記録が漏えいしていたことを明らかにしました。「先制措置を講じてすべてのインバウンドとアウトバウンドの通信を監視し、下流で露出する可能性を防ぎました。」
Yusu Hasan Husain,
情報セキュリティマネージャー
実際の動作を確認。
サードパーティリスクで組織ができることをご覧ください。
主なサードパーティリスク機能
成功するために必要なサポートを受けましょう。
当社の専門家にご相談ください。
Analyst on Demand、Intelligence Services、Managed Monitoringなどのプロフェッショナルサービスプログラムで、セキュリティ対策を強化しましょう。
業界をリードする当社の調査内容をご覧ください。
当社のInsikt Group ®脅威調査チームによる脅威の状況に関するインサイトを入手し、リスクを軽減して業務の中断を防止しましょう。
当社のトレーニングリソースをご活用ください。
Recorded Future Universityのトレーニングコースで当社の製品の使い方を学び、効果的なインテリジェンス戦略を構築しましょう。
FAQ
質問にお答えいたします。
私の組織は、Recorded Futureを使用してサードパーティのリスクをどのように軽減できますか？
Recorded Futureは、外部のセキュリティ態勢評価と脅威インテリジェンスを組み合わせることで、ベンダーが情報を公開した状態にある場合や侵害を受けている場合、あるいは攻撃対象となっている場合を可視化し、組織のサードパーティリスクの低減を支援します。
チームは、ランサムウェアによる恐喝活動、侵害の兆候、認証情報の漏えい、公開状態にあるインフラといった早期警戒サインについて、ベンダーや重要なフォースパーティを監視できます。その後、裏付けとなる証拠を基に対応の優先順位を決定し、ベンダーと連携して、より根拠に基づいたリスク判断を行えます。
Recorded Futureは、ベンダーのリスクに関するリアルタイムの洞察とアラートをどのように提供しますか？
Recorded Futureは、外部セキュリティポスチャーの変化や、進行中の脅威活動の兆候について、ベンダーおよびフォースパーティを継続的に監視します。
リスク評価は弱点や統制上のギャップを明らかにし、脅威インテリジェンスはランサムウェアの恐喝サイト掲載、侵害の公表、ダークウェブ上での露出といった事象を強調します。アラートは設定可能であり、深刻度や事業への影響度に基づいて優先順位付けできます。これにより、どのベンダーが影響を受けているのか、どのような対応が必要かを迅速に把握できます。
Recorded Futureは、既存のセキュリティツールやワークフローと統合できますか？
はい。Recorded Future は、一般的な TPRM、GRC、およびベンダーリスク管理プラットフォームと連携し、サードパーティインテリジェンスを既存の受付、評価、再評価ワークフローに組み込むことができます。
ベンダーリスクデータ、アラート、関連エビデンスを、チームがすでに使用しているツールに組み込むことができます。これにより、トリアージの自動化、是正対応の振り分け、監視範囲の拡張を手作業を増やすことなく実現できます。
Recorded Futureのプラットフォームは、サードパーティベンダーの監視とリスク評価の観点ではどの程度カスタマイズ可能ですか？
チームは、サードパーティリスクを自社のベンダーポートフォリオやリスク許容度に合わせて調整できます。ユーザーは、監視対象とするベンダーおよびフォースパーティを選択し、アラートのしきい値を設定するとともに、事業への重要度に応じたリスクに集中できます。
この柔軟性により、チームはノイズを削減し、重大なリスクに集中するとともに、ベンダーとの関係や露出状況の変化に応じて監視内容を適応させることができます。
Recorded Futureは、大規模なベンダーポートフォリオ全体にわたってサードパーティリスクの優先順位付けをどのように支援しますか。
Recorded Futureは、深刻度、資産価値、脅威動向、事業への重要度に基づいて、ベンダーおよび課題の優先順位を付けます。
すべての検出事項を同等に扱うのではなく、どのベンダーが重大なリスクをもたらしているのか、どの課題に即時対応が必要なのか、そしてどこに是正対応を集中すれば最大の効果が得られるのかを迅速に把握できます。
Recorded Futureは、フォースパーティリスクおよび集中リスクをサポートしていますか。
はい。Recorded Futureは、重要なフォースパーティや共有技術依存関係に関する可視性を提供し、ベンダーエコシステム全体における集中リスクの把握を支援します。
これにより、サプライヤーやサービスプロバイダーがセキュリティインシデントの影響を受けた際に、システミックな露出を特定し、下流への影響を評価しやすくなります。
Recorded Futureは監査、リスク委員会、経営幹部向けレポーティングをどのように支援しますか。
Recorded Futureには、経営層向けサマリー、ベンダー比較、ならびにサードパーティリスクを説明しやすくする関連エビデンスが含まれています。
チームはこれらのビューを活用し、実施可否の判断に関するコンテキストの提供、例外事項の文書化、ならびに経営層、取締役会、規制当局への明確なリスク伝達を行えます。