インシデント対応ソリューション

サイバー攻撃が発生した場合に、インシデント対応をオーケストレートして組織を1つにまとめます
一緒に働く人々

概要

概要

組織のほぼ4分の3は、企業規模の一貫したサイバーセキュリティー・インシデント対応(IR)計画を持っていません。¹ とはいえ、IRチームとテストが存在する組織は、IRチームとIR計画テストが存在しない組織よりも、データ侵害による平均コストが246万米ドル低くなっています。 出典:2021年のデータ侵害のコストに関するレポート²

インテリジェントなオーケストレーションは、反復可能なプロセスを定義し、熟練したアナリストに力を与え、統合されたテクノロジーを活用することでインシデント対応を強化し、組織がサイバー脅威を迅速に検出して対応できるようにします。  

 

サイバーセキュリティーの問題やインシデントが発生している場合は、X-Forceチームに連絡して支援を求めてください。 米国ホットライン 1-888-241-9812 グローバル・ホットライン 1-312-212-8034
スマート・ペーパー:インシデント対応の改善への道に踏み出しましょう

メリット

インシデント対応の準備を強化する

広範な専門知識を持つセキュリティー専門家を手近に配置することで、インシデント対応の準備を改善し、侵害の影響を最小限に抑えることができます。

データ・シートをダウンロードする(100 KB)
自動化を活用してサイバー・レジリエンスを向上させる

自動化によって、アナリストが戦略的な優先事項に集中できるようにし、繰り返し作業を合理化し、インシデント対応時間を短縮できます。

ウェビナーを見る:SOAR Automation – How does it really work?(SOAR自動化 – 真の仕組み)
インシデント対応をスケーリングする

セキュリティーの自動化とオープンソースのアプローチにより、インシデントの対応時間を短縮し、テクノロジーのサイロを取り除くことができます。

ブログ投稿を読む:インシデント対応をDevOpsに拡張する

お客様事例

ロサンゼルスがこのタイプで初めてのサイバー・ラボを設立
Aerial view of illuminated Los Angeles downtown.

デジタル化がますます進む環境でコミュニティーを保護するために、ロサンゼルス市はIBMと提携し、オンラインの犯罪行為を簡単に報告できるサイバー共有グループを創設しました。 信頼できる投稿者から得られた脅威インテリジェンスを蓄積し、サイバー犯罪防止のためにデータを有益な知識や断固とした処置へと変換することが可能です。

コミュニティーのインテリジェンス共有の詳細

次のステップ
Security Orchestration, Automation and Response(SOAR)

サイバー・レジリエンスを加速し、セキュリティー・インシデントから保護し、インシデント対応をスピードアップすることができます。

SOARソリューションの詳細はこちら
インシデント対応サービスおよび脅威インテリジェンス・サービス

IBM Security Servicesの専門知識、スキル、および人材を使用して、セキュリティーの脅威にプロアクティブに対処できます。

インシデント対応サービスおよびインテリジェンス・サービスの詳細はこちら
脚注

¹2020年にPonemon Instituteが実施したサイバー・レジリエントな組織に関する調査 

²2020年にPonemon Instituteが実施したデータ侵害コストに関する調査 

³ 出典:2021年のデータ侵害のコストに関するレポート