Recorded Futureインテリジェンスサービス
Recorded Future Intelligence Servicesは、当社のAI駆動型インテリジェンスプラットフォームを補完するために、業界をリードする専門知識と技術を提供いたします。Recorded FutureのGlobal Servicesチームは、組織の進路のあらゆる段階で実践を進化させることで、組織がインテリジェンス主導型へと変革する過程を支援します。Intelligence Servicesチームは、クライアントのビジネスリスクを軽減し、セキュリティオペレーションを変革して、より強固なサイバー耐性を構築するための能力を提供します。こちらでは、利用可能なインテリジェンスサービスクレジットを使用して提供可能なさまざまなサービスを確認できます。各サービスにはクレジットの金額が設定されており、クレジットは記載されているサービスの任意の組み合わせで使用できます。
プロフェッショナルサービス（オートメーション）
サービス名
説明
クレジット金額
Security Operations機能のレビュー
お客様の優先事項、セキュリティ体制、活用しているツール、重要なユースケースをより深く理解し、それらの目的に合った統合やサービスの活用へと導くためのオンボーディングエンゲージメントです。
1
Security Operationsユースケース開発
SIEMおよびSOAR環境内のRecorded Futureのインテリジェンスを活用するユースケースのスコープと実装のための技術運用。成果物には通常、顧客が実装するためのプレイブック、相関ルール、ワークフロー推奨事項が含まれます。
1～3（スコープ設定が必要）
ソリューション Architecture Review（AR +）
ソリューションアーキテクチャレビューでは、SOCの設計やセキュリティツールの統合分野におけるRecorded Futureの専門家が、組織の現在のセキュリティ運用、戦略、機能を評価します。このレビューを通じて、既存の運用や統合を強化するための設計を作成し、特定と改善のためのロードマップを提案します。成果物には、現在の統合のより効果的な活用、プラットフォームやインテリジェンスデータを活用したまだ活かされていない機能の発見、さらに脆弱性分析やユースケースの開発といった興味のあるトピックに関する集中型ワークショップの実施などが含まれる可能性があります。
1～3（スコープ設定が必要）
統合デプロイメント
以下に記載の単一のアプリケーションとの統合の実装および初期構成に関するリモート支援：https://www.recordedfuture.com/integrations/details。これにより、ユースケースのベストプラクティスのセットアップ、データフロー、および構成を通じて、デプロイメントを正常に開始できます。
現在設定されている統合をお客様と一緒に確認し、現在の統合が最大限に機能していることを確認します。これにより、最適な結果が得られるように構成されているかどうかを確認し、指標を結果にマッピングするのに役立ちます。
現在設定されている統合をお客様と一緒に確認し、現在の統合が最大限に機能していることを確認します。これにより、最適な結果が得られるように構成されているかどうかを確認し、指標を結果にマッピングするのに役立ちます。
1
統合ヘルスチェック
単一のRecorded Futureインテグレーションのパフォーマンスを最適化するための包括的な評価です。このヘルスチェックでは、インテグレーションがベストプラクティスに準拠していること、サードパーティツールまたはプラットフォームの全機能を活用していること、そして進化し続けるビジネスニーズに引き続き対応できていることを確認します。
1
脆弱性分析
また、当社のソリューションアーキテクチャチームが、お客様の脆弱性スキャンおよびワークフローについて包括的な分析を実施します。Recorded Futureの脅威インテリジェンスを活用し、優先度を付けた脆弱性レポートを提供するとともに、スキャンの精度向上を支援します。さらに、利用可能な統合経路がある場合には、繰り返し可能なプロセスを構築するための事前構築済み統合をご提案し、セキュリティ体制の継続的な改善を実現します。
1
カスタム統合設定
Recorded Future APIとサードパーティシステム間のデータフローと相互作用のエンジニアリングを支援します。
スコープ設定が必要
アドバイザリーサービス（Tradecraft）
サービス名
説明
クレジット金額
アラートベンチマーキングワークショップ
優先インテリジェンス要件に関連する Recorded Futureアラートのパフォーマンスを詳細にレビューします。アラートを設定し、Recorded Futureでアラートワークフローを最適化する方法に関する推奨事項を取得します。
1
キャプチャー・ザ・フラッグ
Recorded Future Platformで設計された競争力のあるトレーニングシナリオ。インタラクティブなワークショップでアナリストが学んだことをテストし、優勝チームには賞品を授与します。
1
カスタムソリューション
カタログに記載されていない要件がある場合は、お客様の固有のニーズに合わせてカスタマイズされた、付加価値の高いサービスを提供いたします。このオプションにより、当社のサービスメニューの標準的な提供を超えたカスタマイズされたアプローチが可能で、専門的な知識をお客様にとって最適な形で提供できるようになります。
1～3（スコープ設定が必要）
インテリジェンス能力評価
現在のインテリジェンスプログラムを業界全体と比較し、組織のプログラムを継続的に成熟させるための推奨事項を検討します。
1
インテリジェンス目標ワークショップ
インテリジェンスとコンプライアンスの目標を特定してマッピングし、それらを優先インテリジェンス要件に変換することで、インテリジェンス主導のセキュリティプログラムの基盤を構築できます。
1
脅威ブリーフィング
当社のインテリジェンスの専門家チームは、Recorded Futureのインテリジェンスと調査に基づいて、さまざまなテーマに関するブリーフィングを実施できます。
1
机上エクササイズ
Recorded Futureを使用して、現実世界のセキュリティシナリオを実行し、シミュレートされた脅威に対して効果的な対応を行う方法を学びます。
1
脅威プロファイリングワークショップ
最も関連性の高いインテリジェンスのギャップを特定し、それをMITREフレームワークにマッピングします。さらに、自社を標的にしようとしている脅威アクターに関する特定の修復に関する推奨事項を受け取れます。
1
脅威報告ワークショップ
Recorded Futureを使用して戦術的、運用的、戦略的なインテリジェンスを作成および提示するためのベストプラクティスを確認します。
1
インシデント対応のためのマルウェアインテリジェンス
環境から収集したIOCとシグネチャに基づいてマルウェアインテリジェンスを適用するプロセスを実装し、調査を絞り込み、最も影響力のある指標を抽出する方法を推奨します。
1
Hunting in the Sand（脅威ハンティング）
Malware Intelligenceで強化された重要脅威アクターおよびマルウェアによるリスクを評価するための、繰り返し実行可能なワークフローを実装します
1
インテリジェンスエキスパートアクセス
ガイド付きの専門家サポートで効率と自信を高めます。四半期ごとに 3 回のセッションで、Recorded Future を明確に計画、方針のアップデート、強化ができます。当社の専門家が、Recorded Future の潜在能力を最大限に引き出す支援をいたします。
活用例：
- ユーザーとチームにプラットフォームを最適に運用する方法について実践的なサポートを提供
- ベストプラクティスに基づいて顧客のワークフローを開発またはレビュー
- アラートルールが正しく構築されたかどうかを検証できますか
*セッションは、対面で最大1時間、事前/事後のフォローアップに最大2時間追加できます
*セッションを別の四半期に繰り越すことはできません
四半期ごとに1クレジット
アナリストオンデマンド
サービス名
説明
クレジット金額
定期刊行物
組織、業界、およびその他の特定のスコープ要件に合わせて作成された、週次、月次、四半期、または年次のレポート。これらのレポートには、世界的なサイバー脅威、新興技術に対する脅威、地域の脅威など、他のトピック領域の分析が含まれることがあります。
スコープ設定が必要
脅威インテリジェンスレポート
特定のインテリジェンス要件を満たすようにカスタマイズされたレポート。これらのレポートには、業界の脅威の現状、脅威アクターのプロファイル、マルウェアのプロファイル、MITRE ATT&CKマッピングと分析、ビジネスリスクと役員の保護など、さまざまなトピック領域の分析が含まれます。
スコープ設定が必要
脅威アクターのエンゲージメント
脅威アクターに関わるデータセットや情報の取得。
3クレジットより
ハンティングパッケージ
技術的な（脅威についての）レポート作成に重点を置いた、マルウェアファミリーまたは脅威アクターの概要。これらのレポートには、提供されたサンプルに基づく新しい検知（Sigma、YARA、Snort、Suricata）や、アナリストが当社の調査ツールを通じて取得できるものが含まれます。
3～5クレジット（スコーピングによります）
データの露出
ダークウェブのオートショップで売りに出されている認証情報、データセット、脅威アクターが投稿した情報など、露出されたデータの取得。
スコープ設定が必要
マネージドサービス
サービス名
説明
クレジット金額
Managed Monitoring Services
Recorded Futureのセキュリティ専門家とアナリストの専任チームで社内セキュリティチームを強化することで、増加するワークロードとアラート量を管理できるようになります。お客様の組織の保護に必要なさまざまな種類の監視を、Recorded Futureの専門家チームが支援します。社内セキュリティチームが直面している脅威の監視、トラブルシューティング、修復を24時間365日体制でサポートします。
スコープ設定が必要
仕組み：
- エンゲージメントを選択：上記のサービスカタログをご覧ください。記載の各エンゲージメントには、プロビジョニングに必要なクレジットの推定額が含まれています。具体的なクレジット費用は、お客様と共同で実施する活動の全体的な規模と規模によって異なります。
- クレジットと交換：エンゲージメントを選択したら、担当のCSMにご連絡ください。その後、インテリジェンスアドバイザリーおよび統合サービスチームのメンバーが対応し、お客様のニーズに最適な内容となるよう、エンゲージメントの詳細についてご相談させていただきます。
- プロセスのまとめ：サービスの終了時に、作業と使用したクレジットをまとめた成果物を提供します。
利用規約
- サービスは人員の可用性に応じて提供され、時間の経過とともに変更される場合があります。
- インテリジェンスサービスクレジットは購入後12か月以内に期限切れとなります。
- サブスクリプション期間が12か月を超える場合、クレジットの付与数は12か月ごとに提供されます。クレジットは12か月の期間をまたいで繰り越すことはできません。
- サブスクリプション期間が12か月未満である場合、または12か月に満たない期間を含む場合は、クレジットの付与数は契約期間の長さに応じて按分されます。たとえば、契約期間が21か月の場合、最初の12か月を超えた期間に対しては、記載されたクレジット数の75％のみが付与されます。
- 記載されている場合を除き、いずれのインテリジェンスサービスの契約にも、クレジット数とスケジュールを決定するためにスコープ設定の電話会議が必要です。
- クレジットは一度購入すると返金されず、指定された期間内に引き換える必要があります。
- クレジットの引き換えは、基盤となる知的財産の所有権を構成するものではなく、各サービスの説明に記載されている範囲や条件が適用される場合があります。
- クレジットの換金や譲渡はできません。
- Recorded Future Platformのモジュールライセンスを持つ組織のみが、インテリジェンスサービスクレジットを購入できます。
クレジットを引き換えることで、本規約および 利用規約全文に記載されている追加ガイドラインに同意したものとみなされます。