Synack の Microsoft Sentinel とのインテグレーションで 脆弱性への対応 が 加速 する

概要

Microsoft Sentinelは、インテリジェント脅威アナリティクス、イベント管理、脅威の検出、脅威の可視化、プロアクティブハンティング、および脅威への対応を実施するための、クラウドネイティブでスケーラブルな単一ソリューションです。このソリューションによって、早期に脅威を検出し、高度な攻撃に対する迅速な対応が可能になり、その結果、問題解決までの時間が短縮され、Microsoft Azureのセキュリティインシデントを減らすことができます。また、SynackはMicrosoft Sentinelと直接連携し、Synackの脆弱性テストのデータからMicrosoft Sentinelのインシデントを自動的に作成する事で、修復及び解決時間の更なる短縮を支援します。

SynackとMicrosoft Sentinelが連携して解決までの時間を短縮する

Microsoft Sentinelには、SEIM（Security Information and Event Management：セキュリティ情報とイベントの管理）とSOAR（Security Orchestration Automated Response：セキュリティ統合自動対応）の2つのセキュリティ技術が1つのソリューションに統合されています。Microsoft Sentinelは、インテリジェントセキュリティアナリティクスと脅威インテリジェンスを使用して、全社のさまざまのデータを取り込んで関連付けます。全社からさまざまなデータを取り込み、データの相関関係を明らかにして、高度なセキュリティ分析と脅威インテリジェンスに活用する事ができます。

• リアルタイムでアラートを受信する

• 機械学習とAIで脅威を検出、分析、特定し、インシデントを解決する

• プロアクティブハンティングを実施する

これにより、セキュリティチームはセキュリティ関連イベントをエンドツーエンドで確認できるようになります。また、セキュリティチームが直接的な洞察を得て一か所ですべての機能の分析が可能になります。Microsoft Sentinelはそれ自身でクラウドに発生し得る脅威を探索して対処することができますが、ユーザーにアラートで通知することもできます。

悪用可能な脆弱性を迅速に管理して修復することは、クラウドへの脅威を最小化するための重要な要素です。Synackは世界で最も高い技術力と信頼のあるクラウドソースペネトレーションテストチームと独自のAI技術を保有し、継続的あるいはポイントインタイムでの脆弱性探査を実施します。SynackのMicrosoft Sentinelソリューションは、これらの探査結果をMicrosoft Sentinelに同期することによって、解決までに要する時間を短縮します。

SynackのMicrosoft Sentinelソリューションは、脆弱性データをSynackアカウントからMicrosoft Sentinelへ同期するデータコネクターを提供します。データコネクターは各脆弱性についてMicrosoft Sentinel内にインシデントを作成し、脆弱性の直近の変化に応じてインシデントデータを最新の状態に保ちます。Microsoft Sentinelに脆弱性情報を送るために、人を介在させる必要はありません。Microsoft SentinelはSynackの情報を利用してインシデントの脅威分析と処理を実施します。さらに、これらすべてを使い慣れたMicrosoft Sentinel環境で管理できます。