世界的なコロナ禍やウクライナでの戦争といった時事問題は、サイバー犯罪者に絶好の機会をもたらします。日々新たな脅威が出現すると同時に、犯罪者による企業の資産やデータへのアクセス方法も賢くなっています。
このような脅威にリアルタイムで適応するには、膨大な量の脅威インテリジェンスと時間が必要です。IBM® X-Force®は 170か国以上で運用され、数千社のお客様のセキュリティー運用を管理しています。IBM Security QRadar SIEMが企業内の脅威の特定に使用するX-Force® Threat Intelligence Platformには、世界中の脅威の全貌を見通す可視性が組み込まれています。
調査に長時間を費やすことなく、環境内の最新の脅威を自動で検知するにはどうすればよいでしょうか。
IBM X-Force Threat Intelligence Platformのグローバルな調査とデータを活用して、最新の脅威トレンドに関する情報を随時入手しましょう。
QRadar SIEMに含まれるIBM X-Force Threat Intelligence Platformでは、集約されたX-Force® Exchangeデータを使用します1。また、他の脅威インテリジェンス・フィードからのデータを統合し、新たな脅威や最新の脆弱性による機密漏れから組織を予防的に防御する上でも役立ちます。
脅威インテリジェンスは、以下のようなイベントを検知します。
- IPアドレスの動的範囲に対する連続ログイン試行
- ビジネス・パートナー・ポータルへの匿名プロキシー接続
- 内部エンドポイントと既知のボットネット・コマンドおよびコントロール間の接続
- エンドポイントと既知のマルウェア配布サイト間の通信
脅威インテリジェンスを使用すると、QRadarにおける新種のインシデントをリスク値でランク付けし、他のセキュリティー・データとシームレスに統合できます。例えば、IBM X-Force Exchangeから危険なIPアドレスの公開コレクションをインポートし、その監視リストのIPアドレスを含むオフェンスのマグニチュードを上げるルールを作成できます。
QRadar SIEMは、IBM X-Force Threat Intelligenceを始めとするさまざまな脅威インテリジェンス・ソースからの最新の悪意のあるIPアドレス、URL、およびマルウェア・ファイル・ハッシュを使用するため、SIEMプラットフォームで世界中の最新の重大な脅威と高度な脅威を検知できるようになります。
IBM Advanced Threat Protection Feed by X-Force Exchangeは、セキュリティー・ツールやソリューションに直接取り込める、定義済みの一連の実用的なインジケーターを提供します。フィードは表示、検索、更新が可能です。
STIXとTAXIIは、サイバー脅威に関する情報共有に使用される、自動化された機械可読式の通信規格です。STIX（脅威情報構造化記述形式）は脅威インテリジェンスに含まれる情報を定義し、TAXII（検知指標情報自動交換手順）はその情報の中継方法を定義します。IBM Threat Intelligence Platformは、グローバル・ネットワークとの間のSTIXおよびTAXII形式での脅威情報のアップロードとダウンロードに対応しています。
商用およびエンタープライズ向けに展開されているExchange APIを使用すると、世界中のコミュニティーと協力し、グローバルな調査を集約して、脅威インテリジェンスに基づいて対応することができます。
IBM Threat Intelligence Platform for QRadar SIEMは、脅威インテリジェンス・サービスと統合できます。
脅威アナリスト、セキュリティー研究者、文化専門家、言語学者から構成されるCrowdStrikeのエリート・チームが提供するインテリジェンスは、攻撃者を出し抜く上で役立ちます。
QRadar対応Mandiant Advantageアプリは、Mandiantがもつ最前線のインテリジェンスをQRadarにもたらし、ネットワーク内のセキュリティー侵害インジケーター（IOC）を強調表示して、最も重要な要素の特定と参照を可能にします。
Cofense Intelligenceは、セキュリティー・チームに想定されるIOCを超えて拡張する犯罪インフラストラクチャーに関するコンテキストを提供し、急速に変化する1度限りの行為に限らず、攻撃者の運用全体を把握できるようにします。
ZeroFoxは、単一の包括的なプラットフォームで外部の脅威を特定して解体するために必要な保護、インテリジェンスと革新的な力を企業に提供します。
最新のIOCを提供するIntSightsの活用で、ネットワークとセキュリティー・ソリューションを継続的に同期し、インシデント対応と脅威ワークフローを迅速化できます。
1 QRadar相関ルールとAQLでX-Force Threat Intelligenceデータを使用できます。