検知メカニズム①：相関検知ルール

多用なデータソースを監視対象とする400超の相関検知ルールをルールライブラリとして用意しています。検知ルールは、MITRE ATT&CK^※2で定義される「攻撃者テクニック」を検知するためのルールセットとして設計されており、高度な攻撃者の手法や振る舞いを検知することが可能になります。

例えば、攻撃者が侵入後に権限昇格（Active Directory管理者権限などの奪取）を狙う際に多用するブルートフォース^※3の挙動を認証ログから検出するルール、攻撃者がターゲット企業の内部でのラテラルムーブメントを図る際に頻用されるリモートサービス（SMB^※4やRDP^※5など）の悪用を検出するルール、など400超のルールライブラリが用意されています。

※2：CVE採番を実施する団体として著名な非営利団体「MITRE」（米国）が、サイバー攻撃の流れや手法などを体系化したもの。
©2020 The MITRE Corporation. This work is reproduced and distributed with the permission of The MITRE Corporation

※3：「総当たり攻撃」によるパスワードを解読する方法の一つ。

※4：Server Message Blockの略。構内ネットワーク(LAN)上の複数のWindowsコンピュータの間でファイル共有やプリンタ共有などを行うためのプロトコル(通信規約)および通信サービス

※5：リモートデスクトッププロトコルの略。

検知メカニズム②：脅威インテリジェンス

独自の脅威インテリジェンスサービスと連動し、最新のIoC（Indicator of Compromise, 侵害インディケータ）^※1から不審な挙動や通信を可能な限り早期に検出することができます。30超の脅威インテリジェンスフィードを統合したインテリジェンスサービスと連動し、IoCをSIEMに統合、IoCとのマッチングにより各種の検知を行います。

例えば、IoCを元に攻撃者が多用するドメイン宛てのアクセスや、C&Cサーバと認められるIPへの通信を検出するようなサーチを多数用意しています。これにより、世界中の情報を統合した最新の脅威インテリジェンスをSIEM実務に適用し、セキュリティ対応レベルを向上させることが可能です。