Exabeamそして未来の記録
機能概要
統合された自動化脅威検知脅威インテリジェンス
Exabeam New-Scale Security Operations PlatformとRecorded Future Intelligence Cloudの統合により、セキュリティ・オペレーション・チームの洞察力が強化され、リアクティブな防御からプロアクティブな防御への移行が可能になります。セキュリティデータをリアルタイムの脅威インテリジェンスで自動的に強化することで、このパートナーシップは、より迅速で正確な脅威検知と自動応答に必要なコンテキストを提供します。
主な収穫
- プロアクティブな防御の実現:最新のインテリジェンスを活用して、脅威が重大なインシデントに拡大する前に特定し、対応します。
- 脅威検出の自動化:内部ログデータとRecorded Futureのリアルタイム脅威インテリジェンスを自動的に関連付け、脅威を迅速かつ正確に検出します。
- 調査の迅速化:セキュリティアラートに外部脅威のコンテキストを付加することで、アナリストが脅威を包括的に把握できるようになり、手作業による回避策が不要になります。
- 自動対応:信頼性の高いアラートに基づいて、悪意のあるIoC(indicator of compromise)のブロックなどの対応アクションをオーケストレーションするために、事前に構築されたプレイブックを使用します。
詳細はこちら。