PwCの新たな脅威インテリジェンス・ストリームの統合
Taniumの主要な使命の一つは、煩雑な手作業のプロセスを自動化されたタスクへと変革し、ITセキュリティチームがより多くの時間を確保し、より質の高いデータを活用し、無駄を削減できるようにすることです。 私たちは、私たちの価値観を共有する団体と提携できることを幸運に思っております。 昨年7月、 （PwC）は、サイバーセキュリティ・プラクティスに「 『Tanium Accelerators』」を導入しました。これにより、顧客に対して一連のサービスを提供しており、その中には、顧客の環境内における脅威を検知するためにTanium IOC Detectに展開される、PwCが作成した高精度な脅威インテリジェンスのセットも含まれています。 このアプローチは大きな成果をもたらしていますが、PwCの優秀なアナリストチームにとっては、手作業による管理が必要なプロセスとなっています。 今日までは。
Tanium IOC Detect 2.4
PwCの「Tanium Accelerators」プログラムの最新コンポーネントであり、脅威の検知と対応における次世代パートナーシップの継続的な進化の一環である「Tanium IOC Detect 2.4」のリリースに伴い、PwCの新たな脅威インテリジェンス・ストリーム統合機能をご紹介できることを大変嬉しく思います。 このストリームにより、TaniumプラットフォームとPwCの脅威インテリジェンス・フュージョン・センター（TIFC）との連携が実現され、PwC独自の脅威インテリジェンスデータをTaniumにインポートするための、シームレスかつ極めて効率的なプロセスが構築されます。
PwCの「Threat Intelligence Accelerator」にご登録いただくと、このストリームを通じて、PwC独自の脅威インテリジェンスデータ、すなわち信頼性の高い侵害の兆候（IOC）を網羅した包括的なデータセットを自動的に取り込むことができます。 Taniumの技術と組み合わせることで、セキュリティチームは、ネットワーク内のすべてのエンドポイントにおいて、保存データおよび転送中のデータの両方を対象に、悪意のある活動の兆候を 15 秒以内にリアルタイムで検知し、是正措置を迅速に講じることで、ビジネスリスクを低減することができます。 IOCがどれほど複雑であっても、ファイル名など数十もの属性を含む場合であっても、
レジストリ設定、IPアドレス、 MD5 個のハッシュ、さらには目に見える不審な動作に至るまで、すべてのエンドポイントを数秒以内に評価することができます。 セキュリティチームは、企業全体にわたるIOCスキャンを柔軟に自動化できるほか、特定のエンドポイントグループのみを対象とした迅速なアドホックスキャンを実行することで、脅威の検知に決して抜け落ちがないようにすることができます。
PwCの脅威インテリジェンス・ストリームは、国家主体の組織から組織犯罪に至るまで、多岐にわたる脅威グループを網羅しており、また、正常なマシンでは通常見られないマルウェアによる一般的な動作を検知する、包括的なヒューリスティックIOCセットも含まれています。
これまで、PwCの脅威インテリジェンスを活用するには、PwCのインテリジェンスプラットフォームからTaniumにダウンロードし、IOC Detectにインポートした後、IOC Detectを使用してスキャンを実行する必要がありました。 この新機能により、手動でのエクスポート、ダウンロード、インポート、スキャンといった作業は不要となり、すべてが効率化されました。 自動化とは、脅威や侵害を発見するまでの時間を短縮し、このプロセスを実行するために必要なスキルを軽減することを意味します。 PwCでは、このプロセスにおいてすでに改善が見られ、環境に対してインテリジェンスを適用するのに要する時間が短縮されています。
PwCの脅威インテリジェンスの質と、Tanium IOC Detectのスピードおよび対応範囲が相まって、すでに世界中の企業に変革をもたらしていることが実証されています。今後もこれらの機能を共に強化していけることを大変嬉しく思います。
PwCのサイバー脅威検知・対応マネージャー、ポール・ボトムリー氏
Taniumの製品管理担当シニアディレクター、マット・マッキノン氏
Taniumの実際の動作をご覧になりませんか？ の個別デモをご予約いただくか、毎週開催されているウェビナーにご参加ください。 「 」の今後のイベント（）にて、当社のTaniumエキスパートにご相談ください。
