機密データは静かな環境でこそ真価を発揮する
Symantec® CBXはノイズを低減し、可視性を高めることで、効率的なチーム運営を実現します。
限られた人数で運営するセキュリティチームだからといって、データの可視性を犠牲にする必要はありません。Symantec® CBXは、アナリストの負担を増やすことなく、重要なデータに関するインサイトを提供することを目的に設計されています。1つのエージェントと1つのコンソールから、アナリストが信頼できる一貫したデータの全体像を把握できることが、XDRの世界では大きな意味を持ちます。
これまで多くのチームは、データを明確に把握することと、限られたSOC（セキュリティ・オペレーション・センター）の負担を抑えることのどちらかを選ばざるを得ませんでした。 しかし、CBX Festのセッション「Cut Data Noise Without Cutting Visibility」では、Head of ProductのPrateek TemkarとProduct ManagerのRai Johnsonが、大規模なチームを抱えなくてもデータの可視性を確保できるXDRのメリットについて紹介しています。
文脈を踏まえ、機密性にも配慮したデータインサイト
企業のデータは常に攻撃者の標的です。 特に現在はAIの活用が進み、攻撃者が機密データを狙うための手段も、より速く、より巧妙になっています。攻撃を阻止するには、攻撃の兆候を早期に捉えるだけでなく、攻撃者がどこへ向かおうとしているのかを正確に把握することが重要です。
強固な保護と一貫したコンプライアンス対応には、文脈の理解が欠かせません。 次々と発生する攻撃に対応するには、限られた人員で、本当に重要なデータに集中する必要があります。ところが、従来型のEDRはデータの文脈を十分に捉えられない場合があります。一方、従来型のDLPは豊富な文脈を提供できるものの、運用には多くの作業と人員が必要です。
Symantec CBXは、この「どちらか一方」という状況の解消を目指します。 文脈を踏まえた可視性と、すぐに使えるシンプルさを組み合わせ、経験の浅いアナリストでも利用しやすい環境を提供します。さらに、画面を何度も切り替える必要を減らす単一コンソールに、ネイティブテレメトリから攻撃タイムライン、推奨される次のアクションまで、必要な情報をまとめて表示します。
データセキュリティに、2つの強み
CBXのデータ保護を支える主な特徴は、大きく2つあります。
- 単一コンソールで、SaaSアプリケーションのイベントやファイルの機密性情報を、エンドポイントやWebの情報と並べて確認できます。
これにより、セキュリティチームはユーザーの活動をすぐに把握し、調査に必要な「誰が、何を、いつ、どこで行ったのか」を一目で確認できます。データ保護では詳細情報が重要ですが、Threat Tracerでは、誰がいつログインし、どのようなファイル操作を行ったのかを確認できます。攻撃の全体像を把握し、データを守るために必要な対応へ迅速につなげられます。
- データ分類を深く分析し、SOCチームに追加のメタデータを提供します。
これにより、攻撃の中で機密データが侵害された可能性があるかどうかを判断しやすくなります。攻撃対応の優先順位付けを行い、機密データへのリスクが高い攻撃に迅速に集中できるよう支援します。
サイロをなくし、1つの環境へ
複数の製品や画面を行き来する運用から離れ、単一エージェント、単一コンソール、単一の信頼できる情報源へと集約することで、CBXはセキュリティ運用の複雑さを抑えます。 その結果、SOCの規模を問わず、ノイズを減らしながら攻撃の可視性を維持し、重要なデータをリスクにさらすことなく、よりシンプルな運用を目指せます。
ノイズには「No」、統合XDRには「Yes」
CBXがXDRコンソールやワークフローの中で、データセキュリティのテレメトリをどのように提供するのかを詳しく知りたい方は、CBX Festの7月開催ウェビナーをご覧ください。データ保護についてさらに詳しく知りたい場合は、お近くの専門担当者にお問い合わせください。
