高度にカスタマイズされたサイバーセキュリティーのスピードと精度

サイバー攻撃者には、最先端のサイバーセキュリティー・チームよりも有利な点が1つあります。「彼らは脆弱性やエクスプロイトを1つ見つけるだけで済み、そこから作業を進めることができます。セキュリティー側の私たちは、すべてを一度に確認しなければなりません」と、CarbonHelix社のサイバーセキュリティー・オペレーション・パートナーであるMark Precious氏は言います。「つまり、より高速かつ正確に行動し続ける必要があるということです。」

CarbonHelix社は、幅広い業界の顧客に24時間365日対応のセキュリティー・オペレーション・センター（SOC）サービスを提供する、マネージドマネージド・セキュリティー・サービス・プロバイダー（MSSP）です。独自のソリューションを含む業界最高レベルのテクノロジーを組み込んで、カスタム・プレイブックとエスカレーション・プロセスを開発します。「すべてはお客様ごとに異なります」と、CarbonHelix社の営業担当バイスプレジデントであるDavid DeLozier氏は言います。

では、CarbonHelix社は、高い速度と精度を常に実現しながら、どのようにして業界全体にカスタマイズされたサービスを提供しているのでしょうか。同社では、高度なスキルを持つ専門家が、IBM QRadar Suiteなどテクノロジー・ソリューションの最も先進的で新しい機能を活用して、レベルアップに取り組んでいます。

CarbonHelix社は、カスタマイズされたサービスを提供する最初のステップとしてQRadarを使用し、顧客が使用するテクノロジーやプラットフォームに関係なく、顧客の環境全体の完全な可視性を提供します。「QRadarは、オンプレミスでもエアギャップ環境でも、私たちがホストする場合でも顧客がホストする場合でも、ハードウェア、仮想、AWS、Azure など、あらゆる形式や方法で導入できます。どこでも使用できるのです」と、DeLozier氏は言います。「そして、自社製アプリケーションやサードパーティ製アプリケーションを含め、QRadarに統合できなかったものはありません。」この統合には、銀行業界で一般的なIBM AS/400サーバー、IBM AIX オペレーティング・システムやメインフレーム・システムなど、セキュリティー情報およびイベント管理（SIEM）システムへの統合が困難なプラットフォームも含まれます。「他のSIEMでは得られないレベルの可視性です」と、DeLozier氏は述べています。

そして、CarbonHelix社は、より迅速でより的を絞った脅威の検知と対応を継続的に行うために、QRadarの機械学習（ML）ベースのユーザー行動分析（UBA）とネットワーク脅威分析（NTA）を適用します。「機械学習は、人間のアナリストでは不可能な規模でアクティビティ・パターンを分析できます」と、DeLozier 氏。「つまり、異常を検出するのに非常に効果的であり、アナリストは最適な対処方法を決定できます。」CarbonHelix社はさらに、UBAをIBM QRadar SOARコンポーネントに統合することで、危険なユーザー行動のML主導の検知と自動応答を組み合わせて、脅威を迅速に軽減しています。

CarbonHelix社は、医療機器の適切な機能と医療データのセキュリティーをサポートする技術としてNTAを使用し、ヘルスケア分野で特に成功を収めています。病院のITチームやセキュリティー・チームはネットワーク上のデバイスを把握できないことがありますが、感染したデバイスが1台でもあれば、患者の治療を脅かす広範な問題を引き起こす可能性があります。 DeLozier氏は、MRI装置が脅威に感染したケースがあったと語ります。通常、MRI装置は1台のデスクトップとのみデータを共有しますが、フローデータのML分析を行った結果、MRI装置が病院内の他のさまざまな機器と連絡を取り始めたことをNTAアプリが検知しました。幸いにも、CarbonHelix社と病院は早期にその状態を検知したことで、病院が損害を被る前にマシンをシャットダウンし、問題のパッチを導入することができました。