Google Threat Intelligence 概要
Google Cloud 社は、2012年に VirusTotalを、その10年後の2022年には Mandiant を買収し、絶えず同社のセキュリティソリューションを進化させてまいりました。
そして2024年5月6日、サンフランシスコにて開催されている RSA Conference 2024 において、同社は VirusTotal Enterprise と Mandiant Advantage の両製品を統合した Google Threat Intelligence を新たに販売開始することを発表しました。
Google Threat Intelligence は、VirusTotalとMandiantの両製品を統合し、さらにGoogleやサードパーティベンダー（Palo Alto, Recorded Future, Microsoft など）のデータソースによって性能・機能を強化した製品です。さらにAIにより、インターネット上の無数の脅威情報を素早く整理したり、マルウェアのコードを即座に解析したりすることが可能です。
VirusTotalでは各種セキュリティベンダーでの検出数を表示していましたが、Google Threat Intelligenceではコード解析結果や関連する脅威との関連などと照らし合わせて、危険度を総合的に判定します。これにより、膨大なセキュリティアラートに対しても迅速な対応が可能になります。
セキュリティベンダーでの検出数が0であっても、他の情報などに基づいて高リスクであると判定することが可能になります。
Google Threat Intelligenceは、外部脅威のモニタリング、アタックサーフェスマネジメント(ASM)、デジタルリスク保護、IoC分析など、さまざまなアプローチで組織のセキュリティ保護を支援します。また、世界中の脅威の全体像理解と、正確かつ豊富な情報により、正しい意思決定が容易になります。
ショートデモ動画
今後の Google Threat Intelligence と VirusTotal の販売について
Google Threat Intelligence については、日本国内においては2024年7月より以下の3製品の販売を開始いたします。
- Google Threat Intelligence – Standard
- Google Threat Intelligence – Enterprise
- Google Threat Intelligence – Enterprise+
各ライセンスの機能については、製品ページをご参照ください。
なお、VirusTotal Enterprise の新規販売・更新は、当面は継続いたします。さらに、これまで無料で使えていた VirusTotal の機能は、これからも変わらずご利用いただけます。
Google Threat Intelligence と VirusTotal Enterprise の今後の詳細な販売スケジュールについては、弊社にお問い合わせください。
「VirusTotal Enterprise を使っていて、Google Threat Intelligence への移行にご興味がある」という方や、「まだ VirusTotal を使ったことがないけれど、GoogleのAIによるセキュリティ運用の効率化に興味がある」という方、少しでも Google Threat Intelligence に興味がある方は、まずはお気軽に弊社にお問い合わせください！
弊社アンカーテクノロジーズは、Google Cloudのセキュリティ製品・サービス（VirusTotal, Mandiant, Google Threat Intelligence, Google SecOps 等）の正式販売パートナーである、Google Cloud SecOps パートナーです。