脅威インテリジェンスプラットフォーム(TIP)とは?

脅威インテリジェンスプラットフォームを持つことの重要性

企業は、多様で急速に進化するサイバー脅威の状況に直面しています。 サイバー脅威アクターは、組織が実施している防御を迂回する新しいツールや手法の開発に常に取り組んでいます。 成功は、 ランサムウェア 感染、 データ侵害、または組織にとってその他の損害を与えるセキュリティインシデントを意味する可能性があります。

脅威インテリジェンスは、サイバー脅威の状況における最新の攻撃キャンペーンと傾向に関する洞察を企業に提供することで、組織が攻撃を予測して防止することを可能にします。 しかし、利用可能なデータの量が非常に多いため、アナリストが脅威データを手動で処理し、価値の提供に間に合うようにインサイトを抽出することは困難です。

TIP は、脅威インテリジェンス データの収集、分析、配布のプロセスを自動化します。 TIPを使用すると、組織は、潜在的な攻撃を特定して防止するために、利用可能な最良のデータを使用して防御していることを確認できます。

脅威インテリジェンスプラットフォームの主な機能

TIP には、次のような特定の主要な機能が必要です。

• マルチソースインテリジェンス: 脅威インテリジェンスの複数のソースを使用することで、サイバー脅威の状況に対する組織の可視性が拡大し、脅威が見落とされる可能性が低くなります。 TIPは、複数のソースから脅威インテリジェンスデータを収集し、さまざまなデータ形式(JSON、STIX、Excelなど)を処理できる必要があります。
• データ分析: セキュリティチームは一般的にデータ過多に悩まされており、脅威インテリジェンスフィードには多数の誤検知や重複データポイントが含まれる場合があります。 TIPは、データを自動的に処理して品質を向上させ、大量のデータから有用な情報を抽出する必要があります。
• ソリューションの統合: サイバーセキュリティインシデントが組織に及ぼすコストと影響を最小限に抑えるには、迅速な対応が不可欠です。 他の企業セキュリティ ソリューションと統合する TIP は、脅威インテリジェンスを迅速に広め、提供する価値を最大化できます。

チェック・ポイントによる脅威インテリジェンス

チェック・ポイントのThreatCloud AIは、チェック・ポイントのセキュリティ・ソリューションを支える頭脳です。 150,000を超えるコネクテッドネットワークと数百万台のデバイスからのデータは、チェックポイントリサーチによる脅威インテリジェンス調査と組み合わされ、最新のAIテクノロジーを使用して有用なインテリジェンスを抽出するビッグデータ 脅威インテリジェンス プラットフォームに供給されます。 その後、正確な脅威対策データがチェック・ポイントのソリューションに配信され、組織に対する最新の攻撃キャンペーンと脅威を特定できます。 ThreatCloud AIの仕組みの詳細については、 こちらのソリューション概要をご覧ください。