セキュリティワークフローをカスタマイズ
プロフェッショナルサービス
Recorded Futureのプロフェッショナルサービスチームは、経験豊富なサイバーセキュリティエンジニアとサイバーセキュリティアーキテクトで構成されています。標準的なソリューションからカスタムのソリューションまで、多様なソリューションにRecorded Futureのインテリジェンスを連携させてお客様を支援します。インテリジェンス主導のジャーニーのどの段階でも支援を提供できます。
お客様のセキュリティニーズに合わせてカスタマイズされたサポート
カスタムの連携範囲
Recorded Futureのプロフェッショナルサービスチームが、目的とするユースケースを明確にし、連携可能な点を探ります。
ユースケースの開発と実装
ユースケースの開発サービスでは複数回のワークショップを開催します。それらのワークショップを通じて、初期の対象範囲の決定とニーズの把握、既存のユースケースの確認、インテリジェンス主導のセキュリティ戦略に必要な新しいユースケースの特定を行います。
連携の構成
Recorded Futureのプロフェッショナルサービスチームと協力することで、連携を適切に実装し、ツールの管理者による連携のセットアップを支援できます。連携の構成はPremium SupportまたはIntegration Supportに含まれます。
CTIの設計とロードマップ
手順レベルでインテリジェンスを連携させることでセキュリティプログラムを改善できます。複数回のワークショップを通じてRecorded Futureのチームがお客様の組織の業務と戦略について深く理解し、セキュリティプログラムのどの領域でインテリジェンスを連携させればプログラムの価値とパフォーマンスが向上し、ビジネスの保護を強化できるかを特定します。
インテグレーション
Recorded Futureのプロフェッショナルサービスチームはお客様のセキュリティツールへのインテリジェンスの組み込みを支援します。お客様が開発したカスタムソリューションにもサードパーティのツールにも対応します。Recorded Futureのインテリジェンスをお客様のワークフローにどう組み込むことができるか話し合うためのスケジュールを設定してください。これまでRecorded Futureのチームがエンゲージメントを成功させてきたサードパーティのツールの例を以下に紹介します。エンゲージメントにはお客様の側でのサポートと作業が必要になります。
Splunk
インテリジェンスを活用して内部のテレメトリーデータとの関連付けを行い、リスクの高いIoCの特定とアラートの迅速なトリアージを行い、脅威がビジネスに影響を及ぼす前にブロックします。
LogRhythm
LogRhythmは企業全体から収集したデータをRecorded Futureの実用的なリアルタイムのインテリジェンスと継続的に関連付けし、脅威の検知と脅威への対応を自信を持って迅速に行えるようにします。
Microsoft
インテリジェンスを活用して内部のテレメトリーデータとの関連付けを行い、リスクの高いIoCの特定とアラートの迅速なトリアージを行い、脅威がビジネスに影響を及ぼす前にブロックします。
IBM Security
組織内の大量のセキュリティイベントとネットワークトラフィックをリアルタイムでモニタリングし、関連付けを行います。
Elastic
新しい事前開発済みの検知とデータソースとの連携により、高度なサイバー脅威を防止できるようにします。また、サーバーレスアーキテクチャと継続的インテグレーションおよび継続的デリバリー（CI/CD）のパイプラインに対する高い可視性により、アプリケーションの高速な開発を可能にします。
Graylog
Graylogは主要な統合ログ管理ソリューションの1つです。数テラバイトのマシンデータをキャプチャして保管し、リアルタイムで分析できるようにします。
McAfee
McAfee® Enterprise Security Manager（McAfee ESM）はセキュリティ情報/イベント管理（SIEM）ソリューションです。システム、ネットワーク、データベース、アプリケーションでのすべてのアクティビティをリアルタイムで可視化します。
OpenCTI
OpenCTIは無料で利用できるオープンソースの脅威インテリジェンスプラットフォームです。STIX2データモデルに基づいています。サイバー脅威インテリジェンスの収集、関連付け、エクスポートを一元的に行うことができます。
RSA Archer GRC
Archer Third Party Governance（GRC）を利用すると、ベンダーとの関係の管理、サードパーティのリスク要因の正確な把握、サードパーティのリスク要因の重要度に応じた優先順位付けをアナリストが自動化および効率化できます。
RSA NetWitness
RSA NetWitnessプラットフォームは、発展したSIEMと脅威に対する防御のためのソリューションを合わせて、可視化、分析、自動的な対応のための高度な能力を提供します。
Slack
Slack内でシンプルなチャットのコマンドを利用して、脆弱性についてエンリッチメントを行った詳細情報を取得できます。
TheHive
TheHiveは拡張性が高く無料で利用できるオープンソースのセキュリティインシデントレスポンスプラットフォームです。MISP（Malware Information Sharing Platform）と緊密に連携し、SOC、CSIRT、CERTなど、情報セキュリティのあらゆる専門家に役立ちます。
ThreatPinch
適応性に優れたこのブラウザ拡張機能を利用すると、ブラウザのツールチップにAPIへのクエリを組み込むことができます。
セキュリティワークフローをカスタマイズ
Splunkで発見したIoCをブロック
ファイアウォールに送信できるブロックリストにIoCを追加することで、組織を迅速に保護して時間とリソースを節約できます。
Microsoft Sentinelでの関連付けダッシュボード
脅威についての情報を1か所に集約して確認できるようにすることで、環境内のリスクの高いIoCについてのサマリーのデータを把握し、セキュリティ環境を深く理解できます。
脅威ハンティングダッシュボード
脅威ハンティングパッケージを利用して、SIEM、ネットワーク、エンドポイントツール内のインジケーターをハンティングし、インジケーターとリアルタイムおよび過去のテレメトリーデータとの関連付けを行うことができます。