课题
多くのアラートから、重要なイベントや最も紧急の优先事项を见つけるために、すばやく効果的にノイズを消すのは困难です。过検出は限られた时间を无駄に消费します。検出に时间がかかり、调査が烦雑で、直接対応できる选択肢が限られている场合、攻撃の滞留时间を短缩することは容易ではありません。
セキュリティツールや技术を导入していても、见えることと出来ることの间には大きな隔たりがあります。连携性の低い复数のセキュリティソリューションを採用しているため、问题を解决できるどころか、逆に问题を生み出している组织が多く存在します。
贰厂骋は、北米でセキュリティ运用技术とプロセスに携わる滨罢およびサイバーセキュリティの専门家374人を対象に调査を実施しました。齿顿搁に関する主な调査结果は:
ソリューション
Trend Vision Oneは、包括的なXDR機能を提供することでSOCの業務効率を向上し、短時間でビジネス効果を最大化します。アタックサーフェス(攻撃対象領域)の把握、検知、調査、対応をカバーする高度な機能で、セキュリティチームを強化します。
トレンドマイクロが提供する齿顿搁は、クラウドとオンプレミスの両环境から、エンドポイント、サーバ、ワークロード、メール、ネットワーク、クラウドにわたる详细な活动データを収集します。トレンドマイクロは、これらの豊富な情报ソースに対して高度な解析と机械学习を适用し、攻撃を検知するだけでなく、潜在的なインシデントの早期警告も行います。
深刻度と影響範囲を基に優先順位付けされた重大インシデントを把握し、組織のセキュリティとビジネス成果を向上できます。Trend Vision Oneでは、複数の不審な活動をもとにインシデントに関連付け、ユーザが対処すべき優先度が高い警告のみを表示します。
サイバー攻撃の全容を迅速に可视化します。齿顿搁は、悪意のあるアクティビティの断片を自动的につなぎ合わせ、分析し、セキュリティレイヤにまたがる攻撃の全体像を提示します。エンドツーエンドの自动化とオーケストレーションを活用して、効率的な対応ワークフローでアナリストの生产性を最大化します。
直感的なツールとAIの支援を活用して、サイバー攻撃で用いられる手法や戦術を調査することで、攻撃の痕跡 (IoA) と侵害の痕跡 (IoC) を洗い出します。サードパーティ製品からの入力をAPIを通じてプラットフォームに統合することが可能です。より多くのデータ (ファイアウォール、脆弱性管理、ネットワーク、IDアクセス管理、SIEM、SOAR) を分析の充実とプロセスやワークフローの最適化のために活用します。
顾客満足度の高いトレンドマイクロの齿顿搁
Forrester Waveのリーダーに選出
Forrester Wave: Network Analysis and Visibility, 2023において「リーダー」に選出
より早く検知し、迅速に対応