Situation - CISOが直面している状況
CISOとして、自社の内部不正や標的型攻撃への対策を命じられたあなたは、既存のセキュリティ機構に対して追加の対策を企画します。同業他社での内部不正によるインシデントが報道される中、限られたチームリソースで内部リスクへの対応が急務となりました。
Challenges - CISOの課題
内部不正やクラウドサービスを横断した複雑な環境での情報漏洩インシデントは、EDRやNGFWのような既存のセキュリティソリューションで有効手段を確立するのが難しい。より「行動」に注目し、複数のシステム環境を横断する手段が欲しい。
正規の認証情報を奪われた際の不正アクセスなど、標的型攻撃のような高度なサイバー攻撃は、通常のポリシーベース検出では発見できない。なるべくその兆候を積極的に掴むようなアクティビティを、早期に確立しなくてはならない。
Objectives - Cygieneで達成する目標
目標＝クラウドを横断したサイバー脅威をより早く発見するため、振る舞いベースによる脅威ハンティング活動をセキュリティチームに実施させて、内部リスクを早期に発見できるようになる。
多くの従業員が日々活動している中で、内部からのサイバー脅威を素早く発見する必要があります。組織にセキュリティチームが配置されていたとしても、専属的に手を動かせるアナリストの数はわずかですし、さらにここから新しいオペレーションを確立するほどの余裕はありません。
そこで、CISOは、アナリストの業務負荷を大きく増やさないよう、簡潔な内部リスクのレビューをウィークリーで実施します。その際、振る舞いベースによるリスク評価をインサイトとして用いることを目標としました。
Key Features and Benefits - Cygieneのキーとなる機能群と利点
1. アイデンティティの統合と抽出を行うIdentify機能
各クラウドに散らばるアイデンティティ（アカウント）の自動収集
アイデンティティ単位の自動学習により平素と異常の振る舞いをモデル化
2. アイデンティティ＝個々人のタイムラインの自動形成
リソースを横断してアイデンティティ毎の活動を判定し、即座に分析可能に
従業員単位でのログやアクティビティのトレースが自動で実現
3. 振る舞いベースの検知と分析
アイデンティティを活用した強力な振る舞い検知
各アクティビティのリスクに応じ、平素と異なる行動を素早くキャッチアップ
Conclusion - 結論
多面的に膨れ上がるセキュリティ脅威において、内部を起点とする脅威は、従来の多層防御セキュリティでは対応が難しいものでした。一方で、エンドポイント以外の総合的な振る舞い分析とそれにもとづく検知、そしてセキュリティオペレーションの統合は、それに適したツールとその組み込みを必要とし、単純なSIEMやUEBAでは対応が難しいという現実があります。
CISOは、SIEMを中心とした多重セキュリティソリューションや莫大なログデータに個別のクエリを投げるというような煩雑な作業をセキュリティチームに課すのではなく、個々人の動きに着目し、リスクの高い活動量を定期的に洗い出すことで、より早期に驚異の兆候を掴むという合理的な運用を確立させました。
Cygieneによって、CISOは、セキュリティトレイルから個々人の振る舞いによる内部脅威をよりプロアクティブに発見することを実現し、組織は他社と圧倒的に差別化したセキュリティ投資で業界内での優位性を確立するでしょう。
