導入効果

• マルチベンダー環境で構築された、既存のセキュリティ施策、セキュリティ運用、投資効果の問題点の把握

製品概要

Mandiant Security Validationは、「セキュリティ有効性の定量化可能な証拠」を提供するセキュリティ製品効果測定プラットフォームです。

特徴

• Mandiantの脅威インテリジェンスによる最新の攻撃シナリオで検証
  Mandiantの最新の脅威インテリジェンスから得られた攻撃シナリオを定期的に配信、最新の脅威に対する有効性を検証できます。Mandiantの脅威インテリジェンスは、Forresterで「リーダー」としてポジショニングされています。
• 本番環境と同じ環境でセキュリティ製品のテストを実施
  ファイアウォールなどのゲートウェイ製品を対象としてネットワークトラフィックを流すテストや、メールセキュリティ製品を対象に攻撃メールを送るテストなどが実施できます。本物のマルウェアを用いてEDRなどエンドポイント製品をテストすることが可能です。FireEye独自のテクノロジーを用いて、エンドポイントを破壊する実際のランサムウェアなどの攻撃を安全にお試しいただけます。
  ※非破壊型攻撃は、Actor内、Actor間のみで実行されますので、安全に何度でもお試しいただけます。
  ※破壊攻撃には追加オプション(Protected theater）のご購入が必要となります(テスト後に環境は復元されます)。
• 定期的に複数回のテストを複数環境にて実施
  統一した基準でテストを実施するため、幅広いセキュリティ製品のセキュリティ基準の統一化ができます。
• 攻撃の検知結果によって、既存のセキュリティ製品にどのような変更を実施すべきか改善点をレポート
  攻撃を受けた際の対策までサポートすることで、お客様のセキュリティ対策の負荷軽減に役立ちます。
• ベンダーフリーな運用
  各社のインテリジェンスと連携を行うことで、各インテリジェンスに基づいた攻撃シナリオを生成します。
  ※インテリジェンス連携には追加オプション（TAAM）と各社インテリジェンスのご購入が必要となります。セキュリティ検証の対象はベンダー非依存。SIEMを含む様々なベンダーのセキュリティ製品で構築されたシステムに対してご利用可能です。

採用事例

企業合併によるセキュリティ製品の有効性検証

製造業