SOC PrimeでMDRの優位性を加速させる

マネージド検出および対応 (MDR) プロバイダーは、絶えず進化する脅威の状況と24時間365日の攻撃リスクにもかかわらず、クライアントのセキュリティの整合性を維持することが最も重要な領域で活動しています。常に最前線で戦っているMDRプロバイダーの大半は、ますます増大する技術的負債に取り組み、クライアントのSLA違反のリスクを克服し、顧客の離脱を最小限に抑えながら安定した事業成長を維持する革新的な方法を模索しています。新規および既存の顧客に次世代の高利益率のプレミアムなマネージド検出および対応サービスを提供することは、このビジネススケーリング戦略において重要な役割を果たしており、通常、信頼できる技術パートナーによって支援されています。

SOC Prime はサイバーセキュリティにおける変革を促進し、高度な脅威検出機能、スマートなデータオーケストレーション、動的な攻撃面の可視性、コスト効率の高い脅威ハンティングを実現するゼロトラストとマルチクラウドアプローチに依存しています。SOC Primeは、そのキュレーションされたサイバーセキュリティソリューション、Threat Detection Marketplace、Uncoder AI、Attack Detectiveに裏打ちされ、組織がサイバー防御能力をスケールで向上させ、既存のサイバーセキュリティニーズに合わせたカスタムビジネスユースケースをカバーできるようにします。

SOC PrimeのグローバルMDRエコシステムは、SOC Primeに依存している主要なMDR組織との商業パートナーシップ32を含む300以上のサービスプロバイダーで構成されています。 業界が直面する最も一般的な障害を克服します.

MDRに焦点を当てた組織に共通する課題に対処

会社の規模、使用中の技術スタック、サイバーセキュリティの成熟度に関係なく、企業として次のいずれかのビジネスマージンを制限する障害を経験したことがあるかもしれません。

• 顧客の離脱。 既製のSIEMおよびEDRコンテンツには最新の攻撃方法が欠けているため、インシデントが見逃され、顧客へのSLA違反につながり、最終的には顧客の離脱につながります。
• 技術的負債。 クライアントが高品質のサンフォローセキュリティサービスを受けられるようにするために、レガシーSIEM、ツール、および検出エンジニアリングプロセスを進化する脅威風景に適応させるのには時間がかかります。
• 高いSIEMコスト。 すべてのSIEM技術は、セキュリティ成果ではなく、取り込んだり保存したりするデータに基づいて課金されるため、コストを削減し、SIEMのパフォーマンスを向上させるために未使用のデータを常にフィルタリングする必要があります。
• 狩猟エキスパートの探索。 市場に出回っているすべてのSIEMには、アラートを生成するために配備できるリアルタイム相関ルールの数に制限があり、絶え間ない脅威ハンティングの必要性を引き起こしています。2022年のサイバーセキュリティの状況レポートによると、世界の70％の組織が サイバーセキュリティの人材不足に直面しています。後者は高い離職率と、トップエキスパートに対する技術的なバックログを伴っており、課題へと加担しています。

上記の課題を考慮すると、最終顧客への高利益率でスケーラブルなサービスを推進する鍵は何でしょうか？あなたのチームを常に支援する素晴らしいセキュリティエンジニアがいると想像してください。24時間365日稼働し、病気でも欠勤しません。出現する脅威に対する検出ロジックを24時間以内に提供し、年間1,000以上の新しい行動ルールを作成するペースを保ち、すべてがMITRE ATT&CK®にマッピングされ、徹底的に文書化されています。夢のように聞こえますか？私たちの300以上のサービスプロバイダーを結びつけるMDRパートナーシップネットワークに参加することで、革新的な技術を背景にしてすべてを手に入れることができ、SOC Prime Platformはあなたのセキュリティオファリングを次のレベルに引き上げます。

SOC Primeとともに、我々は急速にクライアントのサイバーセキュリティの成熟度を加速しました 緊迫し優先される出現攻撃に対するプロアクティブなサイバー防御を提供することにより。

エデル・デ・アブレウ、
ブラジルのDeloitteサイバーセキュリティパートナー

すべてのケーススタディを見る

SOC Primeの最先端技術によって支えられるMDR卓越性のスケールアップ

最新の MSSPアラートによると、2023年のサービスプロバイダーを対象とした最も一般的なサイバー脅威には、フィッシング（95％）、脆弱性エクスプロイト（91％）、ランサムウェア攻撃（86％）が含まれます。集団サイバー防御用のSOC Prime Platformは、新たな脅威の規模に関係なく、フィッシングキャンペーン、CVEエクスプロイト、ランサムウェア攻撃、APT攻撃を検出するSOCコンテンツを含む30万以上の検出アルゴリズムをキュレートしています。SOC Primeとの提携により、MDRは既存のエンジニアリングチームとともにセキュリティオファリングを加速し拡大することができます。

SOC Primeとともに、新たな脅威の検出アルゴリズムを24時間以内に入手することができ、その結果、クライアントはすでに サービスの大幅な改善を見ています.

バビス・カレブロスグル、
Neurosoftのマネージドセキュリティサービスマネージャー

すべてのケーススタディを見る

MDRに焦点を当てた組織がSOC Primeの次世代ソリューション—Threat Detection Marketplace、Uncoder AI、Attack Detectiveを活用してビジネス収益率を制約するキーなプロセスを最適化する方法を探ります。

• 顧客の離脱を減少させます。 SOC Primeの Threat Detection Marketplaceにより、常に更新され、商業的にサポートされた基本および拡張検出ルールにアクセスし、顧客に攻撃が入る前にそれに備えることができます。これにより、MTTD&MTTRの削減とエンジニアリングチームの生産性向上によるユースケース管理ライフサイクルが変革されます。
• 脅威検出における技術的負債に対処する。 エンジニアリングチームは、検出コードをリサーチし作成し、その完全な品質を管理し、機密の顧客情報を共有せずに仲間と協力するための最良のツールを必要としています。SOC Primeの Uncoder AI は、ノートパッドに検出を書き込み、それをExcel、Sharepoint、またはファイルフォルダに保存する代わりにこの機能を提供します。
• SIEMコストを削減してサービスポートフォリオを広げる。 SOC Primeは、実行可能な状態で未使用のデータをフィルタリングし、SIEMコストを最適化し、ATT&CKカバレッジベンチマークを顧客に提供し、コンサルティングをアップセルし、SIEM移行を促進し、管理された検出および応答サービスで顧客の技術スタックを強化することができる、300秒以内でテナントごとに自動で実行できるベンダーアグノスティックなSIEMおよびData Lakeソリューションのデータ監査を提供します。
• 既存のチームを持ってプレミアムな脅威ハンティングを販売する。 SOC Primeの Attack Detective は、既存のLevel 1 SOCアナリストを脅威ハンターに変え、すべてのSIEMパフォーマンスの限界と検出制限を克服し、攻撃が展開される際に学ぶ手助けをします。ゼロトラストアーキテクチャに基づき、Attack Detectiveは、データ転送のコンピュートコストを削減し、プライバシーおよびセキュリティリスクを排除するために、SIEM、EDR、Data Lakesへのクエリを安全に送信します。

MDRに焦点を当てた組織向けの技術的利点

MDRに焦点を当てた組織のセキュリティチームは、日々のタスクの雪崩に次々と負荷がかかり続けており、卓越した技術的利点に頼って検出と対応能力を加速する必要があります。

SOC Prime Platform は集団サイバー防御のために、業界全体の専門知識、オートメーション能力、拡張されたインテリジェンスを活用し、タレント不足、脅威の複雑さ、アラート疲労、データ品質、手動負担の課題を克服するためにセキュリティエンジニアが使用することを可能にします。

Threat Detection Marketplace

Threat Detection Marketplace (TDM) は、サイバー防御者に、最新のTTP、攻撃のプロアクティブな方法、まだサイバー攻撃に関連付けられていない検出アイデアを継続的に豊富にしているキュレーションされたSigmaルールリポジトリを備えた、グローバルなセキュリティニュース、カスタマイズされた脅威インテリジェンスにアクセスすることができます。

“セキュリティエンジニアは選択したSOCコンテンツを手動でダウンロードすることも、単一のUIから検出、コンテンツの展開、管理を自動化することもできます。後者では、検出をキュレーションされたリストに配置し、カスタマイズされたアルゴリズムをSIEMインスタンスに直接プッシュして、展開されたコンテンツを中央で管理し、製作中のコンテンツの最新の変更を追跡します。Threat Detection Marketplaceを活用することで、サイバーセキュリティの専門家は最新の展開可能な行動検出アルゴリズムにアクセスし、ゼロデイ、CTIとATT＆CKリファレンス、Red Teamツールなどのあらゆるサイバー攻撃や脅威に関連するコンテキストを探求することができます。

さらに、Threat Detection Marketplaceは、カスタムリポジトリを提供し、MITRE ATT＆CKにスマートにリンクされているDetection-as-Codeプロジェクトをサポートし、SOC Prime Platformによってサポートされるあらゆるルールとクエリを保存および管理する機能を備えた、ユースケース管理ライフサイクルを合理化するために構築された個別の暗号化ストレージを備えています。

Attack Detective

Attack Detective セキュリティ専門家がAIによってバックアップされ、自動的な読み取り専用のMITRE ATT＆CKデータ監査により300秒未満で完全な検出スタックを検証し、脅威の可視範囲を確保するためにスケジュールされたログに基づいて見落としを特定して迅速に対処することができます。

さらに、Attack Detectiveは、SOCコンテンツをアラートのために分離し、ハンティングの仮説ロジックから切り離すことにより、アラート疲労を避けるようにセキュリティエンジニアを支援します。これにより、クエリが本番環境に導入される前に完璧に実行されていることを確認するために、エンドツーエンドの自動化クエリ検証プロセスを実装することができます。

Attack Detectiveのもう一つの技術的利点には、自動の脅威ハンティングおよび侵害検出の発見があります。セキュリティエンジニアは、すべての利用可能なデータを自動的かつ継続的に合わせて利用し、SIEMパフォーマンスの制限をシームレスに克服しながら、脅威検出を提供することができます。

Uncoder AI

Uncoder AI 補完されたインテリジェンスと行動によってバックアップされ、シングル検出エンジニアリングIDEとして機能することにより検出アイデアを無縫にコード化、検証および共有できます。 RootA, シグマ、そしてコードアシスタントとしてのMITRE ATT＆CK。セキュリティエンジニアは、オープンソースでベンダー非依存、そして将来proofの検出を生成するためにUncoder AIに依存し、攻撃で使用されるツール、ホストアーキファクト、TTPを記述します。このソリューションはまた、外部のインテリジェンス、誤検知の推薦、トリアージガイドに基づいてルールとクエリをチューニングすることができ、ユースケースドキュメントには自動生成されたテンプレートを提供します。

検出アルゴリズムの完璧なパフォーマンスを確保するためにMDRパートナーはUncoder AIのスマートオートコンプリートと品質制御機能を使用することがあります。セキュリティエンジニアはシンタックスとロジックを RootAシグマ、およびSIEMネイティブのクエリをGreen Warde内蔵ツールで自動的に検証できます。Uncoder AIはまた、MITRE ATT＆CKおよび業界最大の検出スタックを辞書として活用し、最高の品質で新しい検出をより迅速に作成することを可能にします。さらに、CI/CD APIを使用してデテクションエンジニアリングルーチンを自動化するオプションもあります。

最後に、Uncoder AIは、IOCをパフォーマンス最適化されたクエリに解析し、65のSIEM、EDR、XDR、およびData Lakeフォーマットを横断するクエリ翻訳を可能にする業界初の翻訳エンジンとして機能します。

SOC Prime Platformに登録して 集団サイバー防御の旅に乗り出し、MDRの卓越性を高め、お客様体験を向上させるためにセキュリティオファリングの成熟度を加速するための革新的な技術を探求してください。