次世代SIEM

ログ/アラートの収集

Trellix（旧FireEye）製品のみならず、ネットワーク機器、セキュリティ機器、クラウド製品などの他社製品を含む多数のベンダーのログ/アラートをHelixで収集することができます。

ログ/アラートの一元管理

Trellix（旧FireEye）製品のみならず、他社製品を含む多数のベンダーのログ/アラートをHelixで一元的に管理します。アラート内容に応じて自動的に優先順位付けも行います。

脅威インテリジェンス

Helixが取り込んだログに対してTrellix（旧FireEye）独自のインテリジェンスをマッチングさせて、他社製品では発見することができなかった脅威を検知することができます。

また、脅威インテリジェンスにより各アラートに対して攻撃者情報を自動的に紐づけることも可能です。

攻撃者情報例：攻撃グループ、マルウェア、攻撃フェーズ、ファイルハッシュ等の情報

ガイド付き調査

Trellix（旧FireEye）のインシデントレスポンスチーム（Mandiant）の知見に基づくインシデント内容に応じた確認事項を自動的に提言し、即座に調査することができます。

それにより、初動対応時間の短縮を実現します。

クラウドセキュリティ

クラウド対応の脅威インテリジェンス

クラウド環境のログ/アラートに対して、Helixに実装されたTrellix（旧FireEye）の脅威インテリジェンスをベースにしたルールを適用し、これまでに検知することができなかった脅威を洗い出すことができます。

カスタムでルールを柔軟に作成することも可能です。

ダッシュボード機能

組み込みのダッシュボード以外に、お客様の環境に応じてカスタムダッシュボードを作成することができます。

セキュリティオーケストレーション※

現在、多くのお客様が「セキュリティ運用者の不足」を運用上の課題に挙げております。

Helixのセキュリティオーケストレーション機能により、単純/反復作業やこれまで人材不足や時間不足により放置されていた大量のイベントを自動化することで、本来「人」が行うべき業務にリソースを集中し、よりセキュリティ基盤を強化することを目的とします。

※セキュリティオーケストレーションは、FSOとの連携により実現できます。

多数のプラグイン

Trellix（旧FireEye）製品のみならず、多数の他社製品のプラグインを保有しており、2019年12月時点で、合計214個のプラグインを組み込みで保有しております。（以下、一部例）

製品連携/自動化

予め設定したポリシーに基づき、条件とアクションの組み合わせとなるプレイブックを作成します。

例）
条件：SeverityがHighかつ要注意端末の場合、
アクション：端末をネットワークから隔離する