セキュリティ システムの自動化によるオーケストレーション
しかし、大半のサイバーセキュリティ システムは独立して稼動しているようです。複数の製品を継ぎ接ぎで利用している場合が多く、管理作業は煩雑で、複雑なものになっています。さらに悪いことに、セキュリティ機能が連携していないため、防御に隙間が生じています。
オープンな統合ファブリックで単体製品を連携し、脅威インテリジェンスを共有することで、様々な問題が解決されます。McAfee は、1 つのシステムで環境全体のセキュリティを管理し、共通の通信ファブリックで脅威インテリジェンスを共有することで、効率的な脅威検出とインシデント対応を実現しています。
生産性が向上し、ビジネスを安心して推進できます。 サイバーセキュリティ製品の力を集結し、万全なセキュリティ体制を構築しましょう。
セキュリティの自動化とオーケストレーションは製品ではありません。 考え方です。
このコンセプトの実現には、次のイニシアチブとソリューションを利用します。
McAfee は、オープンで統合されたファブリックを利用し、セキュリティ アーキテクチャで脅威インテリジェンスを共有します。自動化とオーケストレーションにより、脅威の研修つとインシデント対応をよりスマートに行うことができます。
Open Data Exchange Layer (OpenDXL)
セキュリティ業界の断片化を解消するために、McAfee では、オープンな通信ファブリックである OpenDXL を推進しています。この共通プロトコルを使用することで、様々なサイバーセキュリティ技術の統合が可能になります。 OpenDXL により、サイバーセキュリティ環境内のデバイス間で脅威情報を共有できます。 他の企業のデバイスとの情報共有も可能になるため、脅威インテリジェンスを進化させることができます。 統合インフラのメリットを利用しながら、同じファブリックを使用して独自の機能を開発し、イノベーションも推進することもできます。
詳細を見る >Cyber Threat Alliance
2014 年、McAfee、Symantec、Fortinet、Palo Alto Networks が共同で業界初の Cyber Threat Alliance (CTA) を創設しました。 これまでも業界内で連携する取り組みはありましたが、その範囲はマルウェア サンプルの交換に限定されていました。CTA では、メンバー間でより実用的な脅威インテリジェンスを共有することを目指しています。 このイニシアチブでは、ゼロデイの脆弱性、ボットネットの指令サーバー (C&C) の情報、モバイル脅威、侵害の兆候 (IoC) などの情報も共有します。 メンバーがともに力を合わせることで、個人や企業に対してより強力なセキュリティを提供してきます。
詳細を見る >
セキュリティのオーケストレーションと自動化の詳細情報
IDC: 米国の銀行、McAfee でリスクの軽減に成功
米国の銀行が McAfee の自動化された脅威管理ソリューションで 208% の ROI を実現しました。
SIEM オーケストレーション
このドキュメントでは、McAfee Enterprise Security Manager によるオーケストレーションについて解説します。このソリューションは、McAfee のプラットフォームと連携し、インシデント対応を最適化します。
SOC の負荷軽減に役立つ自動化/オーケストレーション ソリューション
市場調査の結果を見ると、まず自動化が行われ、その上でオーケストレーションが進められています。IDC のラボ検証で、統合脅威対策ソリューションで実行する作業の 50 ～ 100% が完全に自動化されていることが明らかになりました。
