あらゆるデータを活用し、リスクと脅威に正面から立ち向かう、他に類を見ないSecOpsプラットフォーム
最⾼レベルのエクスポージャー管理と脅威防御には、強力なインサイトを導くコンテキスト付きの高品質なデータが不可欠です。世界最⼤規模のインライン セキュリティ クラウドとサードパーティーのソースからのテレメトリーを活⽤することで、リスクを評価し、侵害を検知して封じ込めます。
課題
セキュリティ態勢を改善するには、リスクを包括的に把握して一元管理する必要がありますが、セキュリティ ツールやデータがサイロ化した環境でそれを行うのは簡単ではありません。ひとたび侵害されてしまうと、サイロ化したシステムが原因でアラートの発信や攻撃初期のセキュリティ脅威の検知が困難になります。
ソリューションの概要
リスク管理と脅威検知を強化するセキュリティ データの統合
Zscaler Security Operationsソリューションでは、業界初のData Fabric for Securityを活用して、リスク軽減および攻撃緩和を実現します。Zscalerのデータ ファブリックは、Zscalerおよびサードパーティーの数百件のソースから得られるデータを統合、関連付け、強化し、エクスポージャーの管理および脅威の管理のための統合プラットフォームを強化します。現在では、Red CanaryのMDRによってSOC運用を24時間体制で補完できます。
独自のコンテキストに基づいたリスクの優先順位付け
Zscalerのテレメトリーとサードパーティー データを使用して、組織の最大のリスク要因となっているエクスポージャーとギャップを特定します。
公開状況の継続的な管理
フィードバック ループと自動化されたワークフローを活用して、攻撃対象領域を継続的に縮小します。
SOCのマネージド サービスでアクティブな脅威を特定してブロック
Red Canaryの検知と対応のマネージド サービス(MDR)を活用してSOCを運用し、強化できます。
メリット
リスクを特定し、エクスポージャーを低減
リスクを総合的に把握
資産の全体像を把握
優先して対処すべきエクスポージャーの特定
柔軟でスケーラブルなCTEMプログラムを構築
侵害されたユーザーを早期に検出
MDRサービスと統合型の攻撃緩和策で侵害を抑制
ソリューションの詳細
エクスポージャーの効果的な管理
脅威への先回り対応
検知と対応のマネージド サービス
業界をリードするサービスであるRed Canary MDRで、IT環境全体で脅威を継続的に検知して阻止します。これにより、SOCを運用し、強化できます。
よくある質問
リスク管理ツールは、組織の機密データやシステムを危険にさらす可能性のある潜在的な脅威を特定、評価、軽減できます。リスク管理は、セキュリティ制御を実装し、脆弱性を減らして事業継続性を確保することで、潜在的な損害を最小限に抑えることを目的としています。詳細はこちら
デセプション テクノロジーは、低い誤検知率で脅威を早期に発見します。このテクノロジーは、ネットワーク内に「本物らしい」デコイ(たとえば、ドメイン、データベース、サーバー、アプリ、ファイル)を実際のアセットと並べて配置して、攻撃者をおびき寄せるものです。攻撃者がデコイと接触するとすぐにアラートを生成し、滞留時間を短縮しながら、インシデント対応を加速させます。詳細はこちら
Data Fabric for Securityは、組織のすべてのセキュリティ ツールとビジネス システムのデータを集約、統合します。充実したソースから取得した信頼性の高いセキュリティ データがセキュリティ運営の各製品の基盤として機能し、製品間のフィードバック ループを強化してより強力なインサイトを生み出します。セキュリティ データの複雑な性質を前提に設計されたZscalerのカスタマイズ可能なデータ モデルは、あらゆるデータ ソースの追加、高度な自動ワークフローの構築、動的なダッシュボードの作成を可能にし、SecOps部門によるあらゆる要素の測定と報告を支援します。












