製品

Kaspersky CyberTrace

脅威インテリジェンスプラットフォーム

お問い合わせ

データシートのダウンロード

効果的な脅威インテリジェンス管理の実現

情報セキュリティアナリストが日々処理するセキュリティアラートは、指数関数的に増加しています。最新の機械可読型の脅威インテリジェンスをSIEMシステムのような既存のセキュリティコントロールに統合することによって、セキュリティチームは最初のアラートトリアージおよび調査プロセスを自動化できます。Kaspersky CyberTraceは、既存のセキュリティオペレーションのワークフローでインテリジェンスをさらに効果的に活用するのに役立ちます。

分析用の豊富なツールセット

CyberTraceは、受信データと検知イベントを集計、重複排除、正規化、保存します。最新のフィードを使用して過去に検査済みのイベントの観測データを分析して、以前に発見されなかった脅威を検知できます（レトロスキャン）。セキュリティアナリストは、脅威データをエクスポートして共有したり、統合されたフィードの有効性や関連性などを測定したりできます。

迅速なデータマッチング

CyberTraceでは、受信データを解析し照合する内部化されたプロセスを使用します。受信したログやイベントを解析して、結果データをすぐにフィードと照合し、脅威の検知について状況を知らせる独自のアラートを生成します。セキュリティアナリストに完全な状況認識を提供することによって、十分な情報に基づいた判断を下すことに役立ちます。

強化された統合

CyberTraceでは、脅威データフィードのシームレスな統合を可能にします。JSON、STIX、XML、CSV形式の脅威インテリジェンスフィード（カスペルスキー、他の製造元、OSINT、またはカスタムフィードからの脅威インテリジェンスフィード）と統合されます。また、多数のSIEMソリューションやログソースを使用して革新的な統合もサポートします。

マルチテナント機能

マルチテナント機能は、MSSPや大企業のユースケース、たとえば、サービスプロバイダー（本社）が多様な支社（テナント）からのイベントを個別に処理する必要がある場合などに役立ちます。この機能を使用すれば、1つのKaspersky CyberTraceインスタンスをさまざまなテナントの複数のSIEMソリューションに接続して、各テナントに使用するフィードを設定できます。

お勧めしたいお客様（業種）

このソリューションは、特に次のエンタープライズセクターにおけるセキュリティ要件、問題や制約に対処するのに適しています。

ビジネス上のメリット

脅威インテリジェンスフィードの効果的な管理

受信データを照合し分析するために内部化されたメカニズムによって、発見しにくい脅威指標でさえ効果的に検知する
SIEMシステムとの革新的な統合、および他のITセキュリティコントロールとログソースとの直接統合
SIEMのパフォーマンスに悪影響を与えることなく、無数の脅威インテリジェンスフィードを統合
統合フィードやフィード交点行列の効果を測定するフィードを利用した統計は、最も重要な脅威インテリジェンスサプライヤーを判断するのに役立つ

脅威インテリジェンスワークフローの最適化

全文検索と高度な検索クエリを使用して検索する機能を備えた、指標と検知イベントのデータベース
単一ページの各指標について、要約、詳細、重複排除された情報
データと検知を視覚的に調査し脅威の関係を発見するための調査グラフ
コメントで関連する脅威について情報を話し合い、共有する機能
他のセキュリティコントロールへの指標のエクスポート
最新の脅威インテリジェンスフィードを使用したレトロマッチングによって、過去に見逃した脅威を検知する

インテリジェンスを用いたプロアクティブ防御を構築する

Kaspersky CyberTraceとKaspersky Threat Data Feedsは別々に使用することもできますが、併用すると、脅威検知機能が大幅に向上します。サイバー脅威に対するグローバルな可視性を活用することで、セキュリティオペレーションを強化できます。Kaspersky CyberTrace と Kaspersky Threat Data Feedsの併用により、以下のことが可能になります。