Mandiant Advantage: Threat Intelligence
組織にとって重要な脅威を今すぐ知る
Mandiant Advantageは、攻撃の最前線で得た脅威インテリジェンスをMandiantの知見と専門知識で補完してユーザーに提供するため、ユーザーは重要な脅威に集中的に対処できます。急速に変化する攻撃者からのリスクを低減し、新たな攻撃を検知し、既存のセキュリティ・プログラムの効率を改善できます。総合的で使いやすいSaaS管理プラットフォームを介して提供されるMandiant Advantage Threat Intelligenceは、以下で構成されています。
- 年間10万時間を超えるインシデント対応
- 数百万のエンドポイントおよびネットワーク・センサーから得たマシン・インテリジェンス
- 300人を超えるMandiantの脅威アナリストによる、攻撃者に関する高度な調査
機能とメリット
Mandiant Advantage Threat Intelligenceは、非常に豊富なコンテンツと直感的に使えるツールで構成されており、他に例を見ない脅威インテリジェンスへのアクセスをセキュリティ担当者に提供します。ブラウザ・プラグインの自動検索機能とMandiantのM-Score評価とを組み合わせることにより、セキュリティ担当者は、ブラウザの色別結果から脅威の深刻度を評価できます。M-Score評価とは、公開されている数百万件の脅威およびオープン・ソースのインジケーターに対する専門家による信頼性評価です。またユーザーは、脅威を「ダブルクリック」するだけで、具体的な観察事項やキーワードについての詳細情報を表示できます。
Mandiant Advantage Threat Intelligenceは、セキュリティ担当者にこれらの革新的な機能とツールをもたらします。Freeのオプションでは以下が提供されます。
- Mandiantの専門家の判定とコメント付きのニュース解析
- 特定の脅威インジケーターの悪意レベルを、M-Scoreで即座に認識
- 活発化している攻撃者やマルウェアについての状況認識
サブスクリプション・レベル
Mandiant Advantage Free
Mandiant Advantage Freeでは、一般に知られているサイバー脆弱性と、Mandiantの知見を備えた脅威インテリジェンスに無料でアクセスできます。Mandiant Advantage経由で攻撃者、マルウェア、脆弱性のトレンド、ニュース解析を見ることができます。また、Browser Extensionをダウンロードして、Mandiantの独自の脅威スコアを任意のWebページに直接埋め込むこともできます。
Mandiant Advantage Security Operations
脅威の検知、調査、対応を加速します。Mandiant Advantage: Threat Intelligence Security Operationsは、攻撃者、マルウェア、脆弱性トラッキングに関する最新情報を提供します。アラートの優先順位付けや、セキュリティ・イベントの裏に隠された攻撃者とその能力、攻撃の動機の理解に役立ちます。
Mandiant Advantage Fusion
Fusionは、サイバー脅威インテリジェンスをレベルアップさせます。Digital Threat Monitoring、Vulnerability、Security Operationsのサブスクリプションのメリットをすべて組み合わせ、さらにMandiantのインシデント対応インテリジェンス、技術調査の結果、ダークWeb調査、テレメトリー解析を活用して、攻撃者に対する理解を深めることができます。
Mandiant Advantageアドオン
Mandiant Advantage Security Operationsのアドオン
脆弱性
Mandiant Advantage: Threat Intelligence Vulnerabilityを活用することにより、脆弱性リスク担当アナリストがセキュリティの弱点を診断し、優先順位を付け、情報伝達を行うことができます。ITオペレーション・チームは情報を得て、最もリスクの高い脅威に集中できます。ゼロデイ脆弱性の通知を受け取り、各弱点を悪用する可能性の高い攻撃者を把握し、標的を絞った解決策でリスクを低減します。
Digital Threat Monitoring
Digital Threat Monitoringのサブスクリプションで、境界外のアセットを保護できます。認証情報、機密データ、悪評、個人情報などの漏洩リスクと戦います。主な関係者と対応チームにアラートを送り、生じうる被害を抑え、対外的経路を修復することにより、攻撃を防ぎます。
| 機能グループ | Free | Security Operations | Fusion |
|---|---|---|---|
| グローバル・ダッシュボード | アクセス提供 | アクセス提供 | アクセス提供 |
| 公開されたインテリジェンスと説明 • 攻撃者、マルウェア、脆弱性 • OSINTインジケーター検索とM-Score |
アクセス提供 | アクセス提供 | アクセス提供 |
| Mandiantのニュース解析 | アクセス提供 | アクセス提供 | アクセス提供 |
| Mandiantのダイナミック・ホストとマルウェア・ビュー • インジケーター、Yaraルール、MITRE ATT&CK、グラフ |
アクセス提供 | アクセス提供 | アクセス提供 |
| Mandiantの脆弱性解析 | アクセス提供 | アドオンアドオン | アクセス提供 |
| MandiantのダークWebモニタリング検索 | アクセス提供 | アドオンアドオン | アクセス提供 |
| Mandiant FINTELレポート | アクセス提供 | アクセス提供 | アクセス提供 |