従来のサイバーセキュリティ戦略における脅威ハンティングは、システム上のログやセキュリティシステムなど、組織内に存在する大量の情報原を用いて実行されてきました。この施策は、侵入を発見し、滞留時間 (脅威が発見されて撲滅されるまで、脅威が環境内に潜伏している時間) を短縮することを目的としています。
より良い解決策は何か、それは脅威アクターがそもそも環境に侵入するのを防ぐことです。これには、外部から内部を見た視点、すなわち「アウトサイドイン」の視点により、まず何を見て対策すべきかを知ることが重要となります。
DeCYFIRによる脅威ハンティングは積極的かつ反復的なプロセスであり、自動化されたエージェントがディープウェブ、ダークウェブ、ハッカーコミュニティ、クローズドコミュニティ、その他に展開され、組織に対する脅威を未然に発見します。収集された情報は、脅威シグナルを解明する目的で分析される前に、組織に関連した情報のみにフィルタリングされます。
DeCYFIR は、収集されたデータを相互に関連付けて、脅威アクターの正体、何を望んでいるのか、なぜ組織に興味を持っているのか、攻撃計画の日時、攻撃はどのように展開するのかを明らかにします。
その結果、侵害を防ぐために、また脅威に迅速に対処するためのインサイトを備えた一連のサイバーインテリジェンスを得ることができます。
企業の内部だけを監視するだけでは脅威アクター、その動機、およびキャンペーンに関するより重要な懸念に適切に対処できないことを理解した上で、脅威ハンティングを行っていく必要があります。
常にハッカーとのゲームにおいてその先を行き、予測的な脅威インテリジェンスによりサイバー攻撃を阻止します。これは、組織のデータ、資産、ブランドを保護するための鍵となります。
