4段階のバリデーション・ジャーニー

ステージ 1

検証

セキュリティに対する確信の基盤を構築する

今日の複雑なセキュリティ環境において、組織は導入したセキュリティ対策が設計通りに機能していると想定しがちです。しかし、実際には以下のような重大なギャップ(死角)が生じている可能性があります:

  • セキュリティ機能が無効のままになっている
  • シグネチャデータベースや防御ルールが自動更新されていない
  • ログ転送機能が動作していない(非アクティブになっている)
  • デバイスの過負荷により、検知能力が低下している
  • デバイス間で時刻同期(NTP)の問題が発生している

当社のアプローチ

長年にわたるセキュリティの専門知識を活かし、お客様のセキュリティインフラが設計通りに機能することを保証する、包括的な検証メソドロジー(方法論)を開発しました。日次の自動検証チェックを通じて、セキュリティスタックのあらゆるコンポーネントが最適に稼働しているかを検証します。

セキュリティ設定およびベースラインコントロールを検証する


ネットワークセキュリティ・インフラ (NGFW, IPS, WAF)

エンドポイント・セキュリティソリューション

メールセキュリティ・ゲートウェイ

コンテナセキュリティ・システム

データ損失防止 (DLP) ツール

デセプション技術 (ハニーポット)

アプリケーション・セキュリティコントロール

OT/ICS セキュリティシステム

ソリューション詳細

01.各セキュリティ製品の運用検証に向け、スケジュールタスクを設定します。

02.スケジュールタスクに基づき、バリデーターが検証アクションを実行します。

03.実行結果に基づき、Atlasが運用検証レポートを生成・配信します。

主なメリット

  • セキュリティ製品の動作、機能の有効化、設定の正確性、ログ送信、および時刻同期の自動検証
  • 保護範囲(カバレッジ)の確保
  • セキュリティ投資対効果(ROI)の最大化
  • セキュリティ体制(ポスチャ)改善に向けた、実行可能なインサイト(洞察)の提供

実際の事例

ある大手製造企業が、NGFW(次世代ファイアウォール)、ハニーポット、エンドポイントEDRを含む、複数のセキュリティ製品を導入しました。

第一段階の検証により、重大な欠陥が明らかになりました:
  • 導入したハニーポットの80%が、基本的な偵察行為の検知に失敗
  • 10分を超える致命的な時刻同期のズレ
  • 高トラフィック環境下におけるIPS(侵入防止システム)のパフォーマンス低下
導入後の成果:
  • ハニーポットの有効性が94%に
  • セキュリティインフラの同期化
  • ピーク負荷時におけるIPSパフォーマンスの最適化

製造企業のセキュリティ部門長

今日から検証の旅をスタートしましょう。

ステージ 2

評価

現実の脅威に対する防御の有効性を測定す

現代の企業は、脅威がますます巧妙化する中で、以下のような課題への対応に苦慮しています:

  • 最新の攻撃手法に対するセキュリティの有効性を評価する
  • キルチェーン全体にわたる防御能力を検証する
  • セキュリティコントロールの有効性を定量的に測定する
  • 進化し続ける脅威ランドスケープ(脅威情勢)に追随する
  • 各セキュリティレイヤーにおける防御のギャップ(死角)を特定する

当社のアプローチ

DigiDationsは、セキュリティ機器に不可欠な防御機能を体系化しています。最新の攻撃手法(アクション)を毎週実行することで、各セキュリティ領域の検知モジュールを検証し、定量的なスコアリングシステムを用いて能力を評価します。これにより、ユーザーは多様な攻撃に対するセキュリティ製品の防御能力を正確に把握し、適切な緩和策を講じることが可能になります。

キュリティ製品の有効性を検証する

ネットワークセキュリティ・インフラ (NGFW, IPS, WAF)

エンドポイント・セキュリティソリューション

メールセキュリティ・ゲートウェイ

コンテナセキュリティ・システム

データ損失防止 (DLP) ツール

デセプション技術 (ハニーポット)

アプリケーション・セキュリティコントロール

OT/ICS セキュリティシステム

ソリューション詳細

01.各セキュリティ製品の能力を検証するため、スケジュールタスクを設定します。

02.スケジュールに基づき、バリデーターが最新世代の検証アクションを大量に実行します。

03.実行結果に基づき、Atlasが能力検証レポートを生成・配信します。

主な導入効果

  • 全セキュリティコントロール(防御策)の有効性を包括的に可視化
  • セキュリティ投資判断のための、定量的な指標(メトリクス)
  • 重点的な改善に向けたギャップ分析
  • セキュリティポスチャ(態勢)のリアルタイムな可視化
  • エビデンスに基づくセキュリティの最適化

実際の事例

ある金融機関のセキュリティチームは、フィッシングやゼロデイ攻撃による侵害インシデントを経験した後、自社の防御の有効性を疑問視していました。

検証による発見事項:
  • 新種の攻撃に対するWAF検知率はわずか65%
  • メールセキュリティゲートウェイが、標的型フィッシングの50%を検知できず
  • 重要な業務領域における、EDRカバレッジの欠落
導入後の成果:
  • ルールおよび設定の強化により、WAF検知率を95%へ向上
  • フィッシング検知率を90%以上に改善
  • 全事業部門にわたる包括的なEDRカバレッジを達成

グローバル金融機関 CISO

現実の脅威に対するセキュリティの有効性を、今すぐ測定する

ステージ 3

分析

検知および相関分析能力を検証する

成熟したSIEM/SOC基盤を持つ組織でさえ、脅威検知・分析において、ますます複雑化する課題に直面しています:

  • 膨大な日次ログにより、真の脅威が埋もれてしまう
  • 相関分析ルールの有効性が検証されていない
  • アタックサーフェス(攻撃対象領域)全体における、検知カバレッジの不透明さ
  • スレットハンティング能力に対する検証が限定的

当社のアプローチ

DigiDationsは、脅威組織から攻撃手法を収集し、キルチェーンやMITRE ATT&CKフレームワークを用いてこれらをシナリオ化します。そして、SIEM/SOCプラットフォームの相関分析能力やスレットハンティング能力を体系的に検証します。これにより、ユーザーはアラート精度の向上とアラート疲労の軽減を実現するルールを、より多く作成できるようになります。

ソリューション詳細

DigiDations Atlasプラットフォームは、多様な検証アクションを含む1,900種類の組み込みシナリオを提供します。ユーザーはシナリオをカスタマイズして、セキュリティ製品のアラート発報や相関分析をトリガー(誘発)することで、ステージ3の検証を完遂することが可能です。

01.脅威アクター(初期アクセス、C2、エンドポイント実行)向けの検証シナリオを作成します

02.複数のバリデーターを用いて、多段階の相関分析アクションを実行します。

03.結果に基づき、相関分析レポートを生成・提供します。

主な導入効果

  • エビデンスに基づく相関ルールの検証
  • アラート疲労の大幅な軽減
  • 検知精度およびカバレッジの向上
  • スレットハンティング能力の向上
  • SOCチームの業務効率を最適化

実際の事例

ある大手インターネット企業は、SIEMプラットフォームに多額の投資を行っていましたが、日々数百万件に及ぶセキュリティログの中から「真の脅威」を特定することに苦慮していました。特に、内部データ侵害の発生後は、その課題がいっそう深刻化していました。

検証による発見事項:
  • ラテラルムーブメント検知の相関ルールカバレッジが60%未満
  • 重要なデータソースにおけるログ収集の中断(欠落)
  • 高リスクアラートの誤検知率(フォールスポジティブ率)が40%を超過
導入後の成果:
  • 検知カバレッジを90%以上に向上
  • 誤検知率(フォールスポジティブ率)を10%未満に低減
  • ログ収集および分析プロセスの合理化
  • スレットハンティングの有効性を向上

大手インターネット企業 セキュリティ・ディレクター

SOCを、プロアクティブな防御の「要塞」へと今すぐ変革する

Stage 4

最適化

インシデント対応を万全にする

セキュリティ運用体制が確立されていても、組織はインシデント対応において重大な課題に直面しています:

  • セキュリティチームの対応能力を正確に評価することが困難
  • 緊急時対応手順に対する検証メカニズムの欠如
  • MTTD(平均検知時間)およびMTTR(平均復旧時間)の定量化における課題
  • チケットワークフローの効率性と対応品質に関する、客観的な評価が限定的

当社のアプローチ

DigiDationsは、脅威組織(アクター)から様々な攻撃手法を収集してシナリオ化し、パープルチーム演習を定期的に実施して、これらの脅威シナリオを実行します。また、Atlasは社内のチケット管理システムと連携してワークフローのステータスを追跡するとともに、ログを活用して対応状況や処理結果を詳細に把握します。これにより、ユーザーはアラート検知からチケット解決に至るまでのプロセス全体を検証し、運用効率の評価や**MTTR(平均復旧時間)**の測定を行うことが可能になります。

ソリューション詳細

組織は、DigiDations Atlasプラットフォームの最新の脅威シナリオを活用し、パープルチーム演習を定期的に実施します。

01.初期アクセス、C2、エンドポイントでの実行を含む、脅威アクターの検証シナリオを作成します。

02.複数のバリデーターを展開し、多段階の検証アクションを実行します。

03.セキュリティ製品のアラート、運用プラットフォームのパフォーマンス、およびチケットシステムの効率性を監視します。

04.対応ワークフロー全体にわたる有効性を測定します。

05.ワークフローの効率性と対応時間に関する、包括的な評価レポートを生成します。

主な導入効果

  • 対応能力に関する、定量的な指標(メトリクス)を確立
  • 異なる脅威レベルごとの対応効率を明確化
  • ワークフローのボトルネックを特定し、解消
  • インシデント対応能力全体を強化

実際の事例

成熟したセキュリティチームを持つあるテクノロジー企業は、インシデント対応の効率化という課題に直面していました。初動対応時間は30分を超え、解決までには1時間以上を要していました。

主な発見事項:
  • 重大なインシデントの平均対応時間が40分を超過
  • チケットワークフローにおける多数の手動検証工程が、遅延の原因となっていた
  • 部門間の連携が非効率的
導入後の成果:
  • クリティカルな(重大)インシデントの対応時間を10分未満に短縮
  • ワークフロープロセスの合理化(スリム化)
  • チーム間の連携を強化

テクノロジー企業 セキュリティ運用マネージャー

測定可能な検証で、インシデント対応を今すぐ変革する

TARA

assistant-avatar
Hello! I’m TARA, digiDations’ AI-powered support assistant. I can help you find product information, book a demo, or answer common questions. What would you like to explore first?
assistant-avatar