Mandiant Threat Defense

Mandiant（Google Cloud）と連携し、Google SecOps 上での脅威の検出、継続的なハンティング、調査、対応を24時間365日お任せいただけるマネージドサービスです。運用はMandiantのアナリストが担い、自社チームや既存のMSSPと並走する形でも導入できます。

           目次
  1. 概要
  2. 提供内容
  3. ご利用の前提
  4. ご契約方法

概要

アラートは出ているが、どれを追うべきか判断がつかない。追う人手が足りない。追えたとしても、その先の対応まで手が回らない。Mandiant Threat Defense は、この一連の運用を専門家に任せるためのサービスです。

Mandiantのアナリストが、Google Security Operations（Google SecOps）に集約されたデータを対象に、脅威の検出、継続的なハンティング、調査、対応までを担当します。24時間365日の体制で環境を監視し、脅威に応じたハンティングを設計し、調査と修復の提言まで行います。

自社のセキュリティチームとも、すでに利用しているMSSPとも、並走する形で導入できます。既存の体制を置き換えるのではなく、足りない部分を埋める使い方が想定されています。

Mandiantがインシデント対応の現場で得た知見は、キュレートされた検出コンテンツとして検知の仕組みに反映されます。現場で観測されたものが、そのまま自社の検知に効いてくるという構造です。

提供内容

01取り込んだすべてのデータで脅威を検出Google SecOps に取り込めるデータはすべて対象です。サードパーティ製品のアラートも含め、脅威インテリジェンスとの照合、脅威ハンティング、キュレートされた検出ルールで評価します。
02AIを使った継続的な脅威ハンティングGoogle Threat Intelligence と、Mandiantのインシデント対応で観測された攻撃者の行動をもとに学習したモデルで、ハンティングを自動で組み立てて実行します。
03対応すべきケースの優先順位づけ独自の優先順位づけのモデルで重要なケースを絞り込みます。修復の推奨にはGeminiを使います。
04専門家の調査と自動の対応を組み合わせるMandiantのチームが、お客様に代わって脅威に対応します。専門家が主導する調査と、SOARのプレイブックによる自動の対応を組み合わせます。
05Google SecOps の画面で見られるレポート経営層向けのSOCのレポートを、Google SecOps の画面で直接確認できます。調査の結果も Google SecOps のダッシュボードに表示されます。
06Mandiantの専門家に相談できる脅威ブリーフィングやインテリジェンスレポートのほか、インシデント対応担当者、マルウェア解析担当者、リバースエンジニアに相談できます。Mandiant Portal やAPIからも利用できます。チューニングの提案や修復のガイダンスなど、自社チームの延長として動きます。

ご利用の前提

本サービスは Google SecOps 上でネイティブに提供されるため、Google SecOps の利用が前提となります。

関連製品Google Security Operations（SecOps）SIEM、SOAR、UEBA、脅威インテリジェンスを1つにまとめた運用基盤です。12か月分のホットデータ保持、ログの取り込み方法、Standard・Enterprise・Enterprise Plus の違いをまとめています。

あわせて注意が必要なのが、キュレートされた検出のカバー範囲が、ご契約の Google SecOps のライセンスによって変わる点です。Mandiant Threat Defense はこの検出結果をもとにトリアージと調査を行うため、SecOps側のパッケージ選択がそのままサービスの効き方に影響します。組み合わせの検討はあわせて行うことをおすすめします。

また、Google SecOps に取り込むテレメトリの範囲が広いほど効果が高まります。標準のパーサーで多くの製品に対応しているため、まずは既存のログを集約するところから始められます。

一部の製品については技術パートナーシップが結ばれており、ホストの隔離やファイルの取得といった、より踏み込んだ対応をMandiant側から実行できます。対象は次の通りです。

領域 対象製品
EDR CrowdStrike Falcon Insight XDR
SentinelOne Singularity XDR
Microsoft Defender for Endpoint（Plan 2）
ID Microsoft Defender for Identity
NDR・ファイアウォール Corelight Open NDR
Palo Alto Networks次世代ファイアウォール

ご契約方法

費用は、対象となるデータ量やご要望によって変動するため、個別のお見積となります。Google SecOps 自体の導入からのご相談も承っています。

Mandiantが提供するその他のサービスについては、Mandiantサービスのページをご覧ください。

関連サービス脅威ハンティング自社の環境と想定される脅威から仮説を立て、既存のツールとデータで特定の脅威を探します。その脅威を検知できる状態かも評価します。関連サービスインシデント対応侵害が起きたときに、侵入経路と影響範囲を調べ、封じ込めから業務の復旧まで支援します。経営層への説明や危機管理も範囲に含みます。

導入のご相談は、下記よりお気軽にお問い合わせください。

TOP