ExabeamおよびDataBahn
機能概要
柔軟なデータ管理と長期検索による脅威検知の効率化
このソリューション概要では、ExabeamとDataBahnが連携して、検知精度と長期的な調査用アクセスを維持しつつ、セキュリティデータの量を管理する方法について解説します。
セキュリティチームが取り込むテレメトリの量は年々増加していますが、その多くは検知において限定的な価値しか持ちません。データ量の多い情報源は、取り込みコストを押し上げ、調査を遅らせ、コスト管理と可視性の間で難しいトレードオフを迫ることになります。
本概要では、アップストリームでのデータルーティングとフィルタリングが、セキュリティ運用チームにとって、データ取り込みの負荷を軽減し、検知シグナルの品質を向上させ、調査やコンプライアンス対応のために高精度なデータへのアクセスを維持するのにどのように役立つかを説明します。
本概要が回答の助けとなる主な質問
- セキュリティチームは、検知範囲を狭めることなく、SIEMへのデータ取り込み量をどのように削減できるでしょうか？
- 検知ワークフローにはどのようなデータを流すべきか、また長期保存にはどのようなデータを流すべきか？
- アップストリーム・ルーティングは、調査の効率化とデータコストの予測可能性をどのように向上させるのでしょうか？
- SIEMのストレージ容量を増やすことなく、調査や監査のために過去のテレメトリデータをどのように保持すればよいでしょうか？
- アーキテクチャの変更やSIEMの移行の際、ExabeamとDataBahnはどのように連携するのでしょうか？
ExabeamとDataBahnの連携方法
DataBahnは、セキュリティデータファブリックとして上流で動作し、テレメトリデータを収集、フィルタリング、補完し、目的に応じてルーティングします。セキュリティに関連するデータは、検知および調査のためにExabeamに送信される一方、完全な精度のデータは、長期的な検索やコンプライアンス対応のために、主要な検知パスとは別の顧客所有のストレージに保存されます。
New-Scale Fusion厳選されたテレメトリデータに対して行動分析、相関分析、動的リスクスコアリングを適用することで、チームは価値の高いシグナルに焦点を当て、調査を迅速化できます。このアプローチにより、組織は最新かつ優先度の高いテレメトリデータをSIEM内に保持しつつ、より広範な履歴データについてはコスト効率に優れた長期保存を活用することが可能になります。
概要資料をダウンロードして、ExabeamとDataBahnが、セキュリティチームが検知能力や調査の深さを維持しつつ、データ量を管理するのにどのように役立つかをご確認ください。
