あらゆるデータを活用し、リスクと脅威に正面から立ち向かう、他に類を見ないSecOpsプラットフォーム
最⾼レベルのエクスポージャー管理と脅威防御には、強力なインサイトを導くコンテキスト付きの高品質なデータが不可欠です。世界最⼤規模のインライン セキュリティ クラウドとサードパーティーのソースからのテレメトリーを活⽤することで、リスクを評価し、侵害を検知して封じ込めます。
課題
セキュリティ態勢を改善するには、リスクを包括的に把握して一元管理する必要がありますが、セキュリティ ツールやデータがサイロ化した環境でそれを行うのは簡単ではありません。ひとたび侵害されてしまうと、サイロ化したシステムが原因でアラートの発信や攻撃初期のセキュリティ脅威の検知が困難になります。
ソリューションの概要
リスク管理と脅威検知を強化するセキュリティ データの統合
Zscaler Security Operationsソリューションでは、業界初のData Fabric for Securityを活用して、リスク軽減および攻撃緩和を実現します。Zscalerのデータ ファブリックは、Zscalerおよびサードパーティーの数百件のソースから得られるデータを統合、関連付け、強化し、エクスポージャーの管理および脅威の管理のための統合プラットフォームを強化します。現在では、Red CanaryのMDRによってSOC運用を24時間体制で補完できます。
独自のコンテキストに基づいたリスクの優先順位付け
Zscalerのテレメトリーとサードパーティー データを使用して、組織の最大のリスク要因となっているエクスポージャーとギャップを特定します。
公開状況の継続的な管理
フィードバック ループと自動化されたワークフローを活用して、攻撃対象領域を継続的に縮小します。
SOCのマネージド サービスでアクティブな脅威を特定してブロック
Red Canaryの検知と対応のマネージド サービス(MDR)を活用してSOCを運用し、強化できます。
メリット
リスクを特定し、エクスポージャーを低減
リスクを総合的に把握
資産の全体像を把握
優先して対処すべきエクスポージャーの特定
柔軟でスケーラブルなCTEMプログラムを構築
侵害されたユーザーを早期に検出
MDRサービスと統合型の攻撃緩和策で侵害を抑制
ソリューションの詳細
エクスポージャーの効果的な管理
主な機能
統合されたセキュリティ データとビジネス コンテキストを活用して、リスクの優先順位付けや修復ワークフローの自動化を実現するとともに、動的なレポートとダッシュボードを提供します。
よくある質問
リスク管理ツールは、組織の機密データやシステムを危険にさらす可能性のある潜在的な脅威を特定、評価、軽減できます。リスク管理は、セキュリティ制御を実装し、脆弱性を減らして事業継続性を確保することで、潜在的な損害を最小限に抑えることを目的としています。詳細はこちら
デセプション テクノロジーは、低い誤検知率で脅威を早期に発見します。このテクノロジーは、ネットワーク内に「本物らしい」デコイ(たとえば、ドメイン、データベース、サーバー、アプリ、ファイル)を実際のアセットと並べて配置して、攻撃者をおびき寄せるものです。攻撃者がデコイと接触するとすぐにアラートを生成し、滞留時間を短縮しながら、インシデント対応を加速させます。詳細はこちら
Data Fabric for Securityは、組織のすべてのセキュリティ ツールとビジネス システムのデータを集約、統合します。充実したソースから取得した信頼性の高いセキュリティ データがセキュリティ運営の各製品の基盤として機能し、製品間のフィードバック ループを強化してより強力なインサイトを生み出します。セキュリティ データの複雑な性質を前提に設計されたZscalerのカスタマイズ可能なデータ モデルは、あらゆるデータ ソースの追加、高度な自動ワークフローの構築、動的なダッシュボードの作成を可能にし、SecOps部門によるあらゆる要素の測定と報告を支援します。












