脅威インテリジェンスのサブスクリプション・サービス
今、あなたの組織に迫る重要な脅威を見逃さないために
Mandiant Intelligenceは、組織の規模や予算に関わらず、あらゆるセキュリティ・チームのニーズに応える幅広いサブスクリプション・パッケージを提供しています。これらはSaaSプラットフォームであるMandiant Advantageを介して提供されます。あらゆる規模の組織に関連性の高い最新のサイバー脅威インテリジェンスを提供するので、組織は重要な脅威への対応に集中できます。
| Free | Security Operations | Fusion | ||
|---|---|---|---|---|
| アクセス・タイプ | ||||
| Mandiant Advantageプラットフォームとブラウザ・プラグイン | アクセス提供 | アクセス提供 | アクセス提供 | |
| API | アクセス提供 ->アクセス提供 | アクセス提供 | ||
| データ・アクセス | ||||
| インジケーター - オープン・ソース - Mandiantスコアリング付き | アクセス提供 | アクセス提供 | アクセス提供 | |
| 攻撃者 - オープン・ソースおよび公開 | アクセス提供 | アクセス提供 | アクセス提供 | |
| マルウェアおよびマルウェア・ファミリー - オープン・ソース | アクセス提供 | アクセス提供 | アクセス提供 | |
| リアルタイム・ダッシュボード - 攻撃者、マルウェア、脆弱性 | アクセス提供 | アクセス提供 | アクセス提供 | |
| インジケーター - Mandiantの独自データ - スコアリングとコンテキスト付き | アクセス提供 | アクセス提供 | ||
| 攻撃者 - Mandiantの独自データ - UNC、Temp、APT、FIN | アクセス提供 | アクセス提供 | ||
| マルウェアおよびマルウェア・ファミリー - Mandiantの独自データ | アクセス提供 | アクセス提供 | ||
| 攻撃者とマルウェアのライブ・ピボット表示 - MITRE ATT&CK、グラフ | アクセス提供 | アクセス提供 | ||
| 脆弱性 | ||||
| 公開 / 既知の脆弱性の説明 | アクセス提供 | アクセス提供 | アクセス提供 | |
| Mandiantによるリスクとエクスプロイトの格付け | + Vulnerabilityモジュールアドオン | アクセス提供 | ||
| Mandiantの脆弱性解析 | + Vulnerabilityモジュールアドオン | アクセス提供 | ||
| Digital Threat Monitoring（DTM） | ||||
| ダークWebモニタリング | + Digital Threat Monitoringアドオン | アクセス提供 | ||
| リサーチ・ツールとアラート | + Digital Threat Monitoringアドオン | アクセス提供 | ||
| 解析および攻撃者インテリジェンス | ||||
| ニュース解析 | アクセス提供（利用規定適用）->アクセス提供 | アクセス提供 | アクセス提供 | |
| 四半期ごとに開催される説明会 | アクセス提供 | アクセス提供 | ||
| 戦略的レポート - リージョン、業種、トレンド | アクセス提供 | |||
| 攻撃者の動機、手法、ツール、振る舞いに関するレポート | アクセス提供 | |||
| 脅威活動に関するアラート、新たな脅威、脅威動向レポート | アクセス提供 | |||
| Mandiantリサーチ・レポート | アクセス提供 | |||
* 脆弱性とDigital Threat Monitoringは個別に購入可能です
Mandiant Advantage Free
Mandiant Advantage Freeでは、一般に知られているサイバー脆弱性と、Mandiantの知見を備えた脅威インテリジェンスに無料でアクセスできます。Mandiant Advantage経由で攻撃者、マルウェア、脆弱性のトレンド、ニュース解析を見ることができます。また、Browser Extensionをダウンロードして、Mandiantの独自の脅威スコアを任意のWebページに直接埋め込むこともできます。
主なメリット
- 最近の主な攻撃者、マルウェア、脆弱性のトレンドに関する状況の認識
- 一般に知られている脅威データをMandiantの知見で強化することにより、既存のツールを最大限に活用
- 最新ニュースに関する専門家の判断を共有
Security Operations
脅威の検知、調査、対応を加速します。Mandiant Advantage: Threat Intelligence Security Operationsは、攻撃者、マルウェア、脆弱性トラッキングに関する最新情報を提供します。アラートの優先順位付けや、セキュリティ・イベントの裏に隠された攻撃者とその能力、攻撃の動機の理解に役立ちます。
主なメリット
- アラートの優先順位付けと理解
- 隠れた脅威を検知
- 攻撃のトラッキング中に攻撃者を阻止し、信頼性を向上
Security Operationsのサブスクリプション・サービスでは、VulnerabilityとDigital Threat Monitoringのどちらのサブスクリプションもアドオン・モジュールとして利用できます。
Vulnerability（アドオン）
Mandiant Advantage: Threat Intelligence Vulnerabilityを活用することにより、脆弱性リスク担当アナリストがセキュリティの弱点を診断し、優先順位を付け、情報伝達を行うことができます。ITオペレーション・チームは情報を得て、最もリスクの高い脅威に集中できます。ゼロデイ脆弱性の通知を受け取り、各弱点を悪用する可能性の高い攻撃者を把握し、標的を絞った解決策でリスクを低減します。
Digital Threat Monitoring（アドオン）
Digital Threat Monitoringのサブスクリプションで、境界外のアセットを保護できます。認証情報、機密データ、悪評、個人情報などの漏洩リスクと戦います。主な関係者と対応チームにアラートを送り、生じうる被害を抑え、対外的経路を修復することにより、攻撃を防ぎます。
Fusion
Fusionは、サイバー脅威インテリジェンスをレベルアップします。Digital Threat Monitoring、Vulnerability、Security Operationsのサブスクリプションのメリットをすべて組み合わせ、さらにMandiantのインシデント対応インテリジェンス、技術調査の結果、ダークWeb調査、テレメトリー解析を活用して、攻撃者に対する理解を深めることができます。
主なメリット
- 最前線で得た侵害インテリジェンスにより、未知のリスクを明らかにする
- 包括的な脅威プロファイルを作成する
- 手作業でのスプレッドシートによるトラッキング作業をなくす
- 情報に基づいてセキュリティ対策の投資と意思決定を行う