脅威インテリジェンスモニタリングの役割

脅威モニタリングとは?

脅威モニタリングとは、セキュリティ侵害がますます巧妙化し蔓延する時代において、組織が潜在的なセキュリティインシデントを検知し、特定し、対応できるようにするプロアクティブなセキュリティ対策のことです。脅威モニタリングはネットワークの挙動や通信を継続的に分析することで、セキュリティチームが疑わしいアクティビティや異常を確認し、機密データを保護して情報システムの整合性を維持できるようにします。デジタル脅威モニタリング活動と技術は、組織のサイバーレジリエンスとランサムウェア対策を強化する上で重要です。

脅威モニタリング (または脅威検知) の実践とソリューションは、異常な行動やパターン (侵害指標、IoC) を特定することで、悪意ある行為者がビジネスに悪影響を及ぼす前に、その影響を軽減するための基盤を整えます。たとえば、セキュリティ侵害や、二重恐喝型ランサムウェアスキームで金銭を得るためのデータ窃取を行うケースが挙げられます。脆弱性スキャン、行動分析、データセキュリティとデータ管理、セキュリティ情報とイベント管理 (SIEM)、Security Orchestration, Automation, and Response (SOAR) に使用されるツールは、チームに脅威を警告して多くの場合は対応プロセスを開始するため、通常は脅威モニタリング実践の一部となります。多くの場合はセキュリティチームが脅威対応を主導し、脅威を評価し、封じ込め、排除するための手順を実施します。

なぜ脅威モニタリングは、プロアクティブなセキュリティ対策として重要なのか?

サイバー脅威がますます巧妙化し蔓延する中、サイバー脅威モニタリングは、コラボレーション、購入、やり取りがオンラインで行われる今日のデジタルビジネスにおいて欠かせなくなっています。プロアクティブなセキュリティ対策を導入することで、組織は潜在的なセキュリティ侵害や攻撃に対し、より効果的に対応することができます。

組織のネットワークを通過し保存される機密データは、悪意を持つ者にとっての主な標的です。サイバー犯罪者は、身代金を要求したり、資格情報や顧客データを盗んだり、機密情報を暴露したりすることで、混乱を引き起こす恐れがあります。サイバーセキュリティに対するプロアクティブなアプローチを維持するためには、検知された脅威を特定し、対応することが不可欠です。脅威モニタリングは、組織が以下のことを効果的に実現するために重要です:

• 潜在的なセキュリティ脅威からの機密性の高いビジネスデータの保護 (特に、個人情報 (PII)、保護対象保健情報 (PHI)、知的財産 (IP))
• サイバー侵害やデータ漏洩によるダウンタイムで生じる収益の損失といった、ビジネスの中断の防止
• 侵害される前に脅威を発見することによる、顧客ロイヤルティとブランドへの信頼の維持
• 多額の金銭的損害を引き起こす可能性のある規制罰金の回避

従来の事業継続性と災害復旧計画のアプローチは、自然災害や進行中のランサムウェア攻撃のような、比較的単純な運用上の課題に対処できるよう設計されています。脅威モニタリングのソリューションや技術は、根本原因 (サイバー敵対者) を発見し、その成功と再発を防ぐ是正措置を促すために活用することができます。

AIを利用した自動攻撃、APT (Advanced Persistent Threat)、ゼロデイの脅威、ランサムウェアなど、サイバー脅威の巧妙さ、頻度、深刻度が増す時代において、脅威モニタリングはサイバーレジリエンスに欠かせない要素です。

ランサムウェア攻撃に関してだけでも、80%の組織が自社のサイバーレジリエンス戦略では不十分だと懸念しています。万が一攻撃が発生した場合、組織は迅速かつ効果的に対応しなければなりません。このようなアジリティは、インフラとデータにわたる一元化された可視性から始まり、異常やサイバー脅威の自動検知によって補完されます。つまり、アジリティは脅威モニタリングから始まるのです。

脅威モニタリングのメリット

今日、脅威はますます巧妙化し、攻撃手法は常に進化しています。脅威モニタリングは、ネットワーク環境やエンドポイント全体のセキュリティを維持するために不可欠です。侵入検知システム、ネットワークセキュリティの監視、行動分析などのツールは、ネットワークトラフィックを分析して脅威を早期に検知するために利用され、データ漏洩や不正なデータアクセスのリスクが減少します。脅威モニタリングは、脅威インテリジェンスを人工知能や機械学習などの先進技術と統合することで、新たな脅威を迅速に検知し対応するために必要な情報を提供します。

脅威モニタリングには、以下のようなさまざまなメリットがあります:

• 効率的な運用と高い顧客満足度: 脅威モニタリングは、組織がPII、PHI、IPなどの機密データを継続的に保護しながら、高い可用性と顧客や従業員に対するレジリエントなサービスを維持できるように支援します。
• 迅速な復旧: 巧妙なサイバー犯罪者が既知の脆弱性や新たな脆弱性を標的にする中、平均検知時間 (MTTD) や平均対応時間 (MTTR) を短縮し、サイバー攻撃に関連する損害を最小限に抑える上で、脅威モニタリングは極めて重要です。サイバー脅威モニタリングは、従来のセキュリティ技術をすり抜ける巧妙な脅威さえも特定することで、組織がリスクを軽減してコストのかかるネットワークのダウンタイムを回避するために、迅速に行動できるようにします。
• データセキュリティポスチャ管理 (DSPM) の強化: 継続的な脅威モニタリングによって、サイバー脅威の状況や最新の攻撃手法に関する知識と意識が高まります。また、サイバーセキュリティチームが状況に応じて脅威を理解できるようにすることで、DSPMも強化されます。その結果、チームは組織にとって最もリスクの高い脅威に集中し、プロセス、脅威モニタリングツール、セキュリティ体制を最も強化するポリシーに投資することができます。
• 規制コンプライアンス: 業界や政府の規制に準拠する必要がある組織にとって、脅威モニタリングは義務付けられたセキュリティ対策の遵守を示すのに役立ちます。

このような継続的な監視により、組織は潜在的な脅威が重要なシステムに影響を及ぼす前に、予測して対策することができます。脅威モニタリングは、組織が複雑なサイバー脅威環境を乗り越えるために必要なインサイトと能力を提供し、情報システムのセキュリティとレジリエンスの両方を確保できるようにします。

脅威検知の方法とは?

組織は複数のモニタリング技術やツール、特に既知の攻撃パターンやユーザー行動を特定できるよう設計されたものに依存しています。セキュリティチームがどのようなツールを使用する場合でも、通常、ネットワークベース、行動ベース、またはファイルベースのIoCを識別することに重点が置かれます。

サイバー脅威の複雑さが増す時代において、エンドポイントの脅威モニタリングは効果的なセキュリティ戦略の礎となっています。このアプローチにより、組織はシステム全体で脅威を検知し、対処することができるため、脅威インテリジェンスや高度なモニタリング技術を活用して重要データのセキュリティと完全性を維持することができます。エンドポイントの脅威モニタリングは迅速な対応戦略を提供することで組織を支援し、セキュリティチームに有益なインサイトを提供します。

その他の一般的に使用される脅威モニタリングツールとして、脅威の発見にマルウェアのシグネチャとヒューリスティックを使用するウイルス対策ソフトウェアが挙げられます。また、ネットワークをスキャンして、既知のパターンから逸脱するトラフィックや攻撃を明らかにする侵害検知システムや、異常行動で悪意あるアクティビティや不正なアクティビティを検知するネットワークトラフィック分析も利用されます。チームが脅威インテリジェンスを活用すると、狙われやすいターゲットを特定し、サイバー攻撃のパターンを認識し、脅威を早期に検知して攻撃者の意図に関するインサイトを獲得し、インフラの弱点を明らかにすることができます。ユーザー行動分析は、ログを解析して異常なトラフィックパターンを検出します。

脅威モニタリングは、進化する攻撃手法に合わせた戦術、技術、手順を用いることで、組織がネットワークの挙動や通信をプロアクティブに分析できるようにします。侵入検知システム、マルウェア分析、アナリティクスなどのツールは、不審なアクティビティを検知する上で不可欠であり、これらが運用に影響を与える前に侵害を防ぐのに役立ちます。組織はさまざまなセキュリティツールを統合することで、エンドポイントをより効果的に監視できるようになります。また、検知システムと分析を組み合わせ、状況を理解したり直面する脅威の種類を特定したりすることができます。

主要な脅威モニタリングツールには、セキュリティチームが新たな脅威を定義するだけでなく、潜在的な脅威に対してもプロアクティブな姿勢を取り続けられるようなインテリジェンスが組み込まれています。新たな脅威が台頭する中、効果的な脅威モニタリングを行うことで、組織がこうした課題を確実に理解し、乗り越えられるようにすることができます。モニタリングにより有益なインサイトが提供されるため、組織は情報システムのセキュリティを維持し、既知や新たなサイバーリスクに対する耐性を確保することができます。

これらの方法はどれも脅威モニタリングに役立ちますが、有効性は同じではありません。つまり、AIベースのモニタリングは、行動パターンの監視と分析、大量データにわたる異常や脅威となる逸脱の特定において、強力であることがわかってきています。蓄積されたナレッジベースと異常を比較することで、異常行動から起こりうる結果まで予測することもできます。世界のデータ量が2025年までに200ゼタバイトに達することが予測される中、AIを活用し自動化されたサイバー脅威モニタリングは、標準となる可能性が高まっています。

セキュリティ脅威を監視し、早期に検知する方法とは?

セキュリティ脅威を監視し、早期に検知するには、サイバーレジリエンスとランサムウェア対策に重点を置いたアプローチが必要です。まず、リスクエクスポージャーを理解し、攻撃の影響を最小限に抑えるため、最新のバックアップと復旧に投資します。それから、次の手順を実行します:

1. リスク管理と脅威対応を効率化するため、組織で最も機密性の高いデータを明らかにして分類します。
2. ネットワーク内外からの攻撃を示す可能性のある異常を検知するため、AIを活用した機能を追加してバックアップデータを自動で監視します。
3. チームが攻撃シーケンスや新たな脅威パターンから悪意あるアクティビティを検出できるよう、YARAツールを使ってIoCに基づいたルールを作成します。
4. IoC関連の情報を使って環境に脅威が侵入した方法を理解し、それに従ってセキュリティポリシーとYARAルールを微調整します。モニタリングに脅威インテリジェンスを統合し、脅威の特定と対応を自動化するリアルタイムのインテリジェンスフィードを提供することで、このプロセスをさらに強化することができます。
5. 検知されずにインフラに侵入したサイバー攻撃を発見し、根絶する脅威ハンティングを活用して、モニタリングを補強します。
6. 脅威と攻撃を包括的に検知し、復旧するために、単一のデータセキュリティとデータ管理プラットフォームを利用して、組織のデータとセキュリティ体制に対するグローバルな可視性を獲得します。

Cohesityと脅威モニタリング

組織がシステムのセキュリティと完全性を維持するためには、高度な脅威モニタリング技術を導入する必要があります。効果的な脅威モニタリングは迅速な対応戦略を提供し、組織がインシデントをすばやく検知して対処できるようにします。脅威モニタリングはネットワークの挙動や通信を分析することで、事態が深刻化する前に不審なアクティビティや潜在的な侵害を特定するのに役立ちます。

常に組織のシステムを攻撃しようとしているサイバー犯罪者は、ランサムウェアやデータの窃取を優先し、金銭的な利益を得ようとします。データストアの保護にかかるリスクが非常に大きい中、組織は、データを狙う脅威に対抗し、防御するデータセキュリティとデータ管理プラットフォームを必要としています。このプラットフォームによって、ランサムウェア攻撃やその他の脅威を検知し、同時にデータを破損、削除、窃取から守ることができるのが理想です。

Cohesity Data CloudをCohesity DataProtect やCohesity DataHawkと組み合わせることで、チームは脅威モニタリングのアプローチを強化することができます。

Cohesityはランサムウェアやその他のサイバー攻撃の新種、脆弱性、データ窃取の手口を特定し、攻撃の影響を評価するため、人工知能と機械学習 (AI/ML) を採用しています。セキュリティチームやアナリストは、ルールやプログラムを記述することなく、ワンクリックでIoCを検索し、環境内の脅威をランク付けすることができます。また、このプラットフォームでは、攻撃からの復旧を阻む可能性のあるバックアップスナップショット内の脅威を特定することもできます。

Cohesityのソリューションは無制限のイミュータブルスナップショットもサポートしているため、バックアップデータを介してリスクエクスポージャーに対するインサイトも得られます。Cohesityでは、AIを活用したデータ分類を活用し、チームが機密データにタグを付けることができます。これは、攻撃が発生した際にどの機密情報が露出したのかを判断するのに役立ちます。

データセキュリティアライアンスにおけるリーダーシップがあり、Palo Alto Networks、SentinelOne、Okta、Cisco Secure Xなどの主要なセキュリティベンダーやアプリケーションと統合するCohesityは、組織がインシデント対応を自動化し、IAM (Identity and Access Management) や脅威と脆弱性スキャンといった既存の企業向けセキュリティサービスを最大限に活用するための最適なプラットフォームです。こうした機能や統合が一体となって機能することで、組織による進行中の攻撃に対する検知と対応を強化し、攻撃によってデータが改ざんされたり破壊されたりすることを防ぐ、強力なデータ保護プラットフォームが実現します。

脅威モニタリングの重要性は、どんなに強調してもし過ぎることはありません。DataProtectとDataHawkがCohesity Data Cloudのセキュリティと脅威検知機能をどのように強化するのか、詳しくご確認ください。