Automated Defense
Mandiantの専門知識を自動化し、バーチャル・アナリストとして組織のSOCを強化します。Mandiantが最前線で得たインテリジェンスのコンテキストを活用し、高速かつ大規模に一貫した基準ですべてのイベントを調査します。
Mandiantの専門知識を自動化して、組織のセキュリティ対策機能の延長としてバーチャルで利用
自動化によって、組織のSOCの能力を劇的に強化します。Mandiantの専門知識を組織のチームの延長としてバーチャルで利用できます。Mandiant Automated Defenseは、Mandiantの有するノウハウがソフトウェアに組み込まれています。これにより、組織のセキュリティ・チームは迅速かつ正確に状況を診断できるようになり、実際には無害のインジケーターや過検知のアラートに費やす労力が減少します。組織のセキュリティ・チームは自動化モジュールを介して、攻撃者に関する早期の情報を得ることができます。この自動化モジュールは、Mandiantのアクティブな侵害と専門家によるアラート調査の解析から重要な侵害インジケーターを特定し、潜在的なインシデントに対する復旧を迅速に行います。
アクティブな侵害とインテリジェンスの監視
組織の環境内で、アクティブな侵害や標的型攻撃の侵害インジケーターを迅速に特定することで、セキュリティ侵害の発生から検知までに要する日数を短縮し、標的型攻撃からの被害を最小限に抑えます。
アラート調査と優先順位付け
膨大なセキュリティ・アラートを自動的に調査して優先順位を付け、過検知を低減します。これにより、組織のセキュリティ・チームは重要度の高い事例に集中して取り組むことができます。
対応と復旧
エンドポイント・テクノロジーとSOARプラットフォームを通じて対応策を自動的に実施することで、システムを封じ込め、感染の広がりを防ぎます。
調査に関するMandiantの専門知識をSaaSで活用
Mandiant Automated Defenseは、膨大な脅威インテリジェンス・フィードとセキュリティ・アラートに自動的に優先順位を付けて調査します。これにより、組織のセキュリティ・チームは重要度の高い事例に集中して取り組むことができます。Mandiantの専門家が作成した組み込みのデータ・サイエンス・モデルとインテリジェントなアルゴリズムに、Mandiantインテリジェンス・グリッドから得られた最新の脅威インテリジェンスを加えることで、アナリストが時間を節約し、コストのかかるセキュリティ・エンジニアリングを減らすことができるため、組織のセキュリティ体制が効果的かつ効率的になり、検知と対応の能力が強化されます。
現代のSOCにおけるXDRの影響
このレポートでは、ESGが、従来のテクノロジーに伴うSOCの課題とXDRが提供すべき要件を解説しています。他社の考えと、XDRがセキュリティ・チームの現状を変える可能性について、詳細をご覧ください。
今すぐ始めましょう
アラートのトリアージ、調査、優先順位付けを自動化して、セキュリティ対策の効率を改善し、ビジネス・リスクを低減します。デモ版について、今すぐお問い合わせください。
Integrated Reasoning – Automated Defenseが判断する仕組み
Automated Defenseがデータ・サイエンスとセキュリティの専門知識を活用し、経験豊富なセキュリティ・アナリストの意思決定プロセスを模倣する方法をご覧ください。
Automated Defenseのコンポーネントとアーキテクチャ
Mandiant Automated Defenseがセキュリティ・オペレーション・センターを強化する仕組みについては、当社の最新ホワイトペーパーをご覧ください。
その他のMandiant Advantageモジュール
Threat Intelligence
組織を標的にしているとMandiantが把握している脅威について理解します。
Security Validation
組織のセキュリティ対策機能の有効性を継続的にテストして把握します。
Attack Surface Management
攻撃者の視点で組織を観察します。
最新情報を読む
Mandiant Managed Defense Now Supports Microsoft Defender for Endpoint
05.03.2021 | 3 min read Mandiant StoriesProve the Value of Security Investments and Instill Confidence Across the Organization
05.05.2021 | 3 min read Mandiant StoriesGlobal Information Storage and Management Provider Maximizes Security Value With Mandiant Security Validation
05.12.2021 | 4 min read
事例
膨大なデータ量を削減
Kyriba社のセキュリティ・チームは、1日当たり3億件を超えるイベントの監視を担当しており、コストのかかる作業となっていました。
アラートの監視とトリアージを自動化
組み込みのデータ・サイエンス・モデルにより、Kyriba社では、アラートの監視とトリアージに費やす時間とリソースを削減しました。
結果
Kyriba社のセキュリティ・オペレーションの効率と効果が改善されました。