脅威ハンティング

脅威ハンティングのためのElasticセキュリティ

高度な分析から収集された洞察でハンティングを開始します。ペタバイト規模のデータを活用し、脅威インテリジェンスでエンリッチ化します。想定される脅威だけでなく、想定外の脅威も検出できます。

脅威ハンティングガイドを読む
ネットワークセキュリティマップとosqueryホスト検査が表示されている、脅威ハンティング時のElasticセキュリティインターフェース

セキュリティ専門家によって検証済み

Elastic Securityを使用して、世界中のセキュリティチームがプロアクティブな脅威ハンティングを行っており、弊社の社内セキュリティ研究グループも含まれています。

  • お客様事例

    ヨーロッパの警察組織は、攻撃者による犯罪捜査の妨害を阻止しています。

  • お客様事例

    SNCのマネージドセキュリティサービスチームは、脅威発見までの時間をコレまで以上に短縮しています。

  • お客様事例

    ウォルマートは、膨大なデータセットを活用して、世界的なシンジケートによる消費者への詐欺行為を阻止しています。

脅威ハンティングにElasticを使う理由

Elasticは、効果的な脅威ハンティングに必要なスピード、有益な洞察、豊富なコンテキストを提供します。

  • 長年のフォレンジックデータ

    ペタバイト規模のデータを活用し、長期間活動していない脅威を特定します。新たに発見されたエクスプロイトのIoCについて調べるために、履歴データを検索します。

  • 有益な洞察

    機械学習と洗練されたビジュアライゼーションで脅威を検知します。異常検知と行動分析で外れ値を特定します。

  • 豊富なコンテキスト

    イベントを確認して攻撃の発生源、範囲、タイムラインを判断します。脅威インテリジェンス、アラート属性の出現率、ホストのリスク、その他のコンテキストを表示します。

脅威ハンターに力を与える

Elasticセキュリティは、担当者が高度な脅威を特定するために必要な情報を提供します。

これまで隠れていた脅威を発見

Elasticは、精選されたビジュアライゼーションとコンテキストを提供して、担当者が隠れた脅威を追跡できるようサポートします。セキュリティとITテクノロジーの広範なエコシステムと連携し、組織が死角とデータサイロを排除するのに役立ちます。

Threat hunting with Network view in Elastic Security, showing cyber threats on global map and related context

豊富なコンテキストで対応を高速化

Elasticは、脅威ハンターが何を精査し、どのようなアクションを実行すべきかを判断できるようサポートします。豊富なコンテキストが瞬時に表示されるため、アナリストは自信を持って迅速なアクションを実行できます。脅威ハンターはペタバイト規模のログをわずか数秒で照会し、新しいセキュリティ侵害インジケーター（IoC）を数年分の履歴データとすばやくマッチングできます。

Analyzer view, showing process tree for infected host

滞留時間を短縮し、被害を最小限に抑える

凍結データの解凍を待っていては、貴重な時間が無駄になります。Elasticを利用すれば凍結データに迅速にアクセスして、長時間待つことなくアーカイブを調査できます。

Session View, revealing command line activity of hackers targeting Linux-based infrastructure

セキュリティのユースケースに対応

Elasticセキュリティプラットフォームで組織を保護しましょう。

  • 継続的な監視

    攻撃面全体の可視性を確立します。あらゆる種類のデータを収集し、正規化します。直感的なUIが探索に役立ちます。

  • 自動化された脅威保護

    複雑な攻撃を阻止します。すべてのシステムでランサムウェアおよびマルウェアをブロックします。SecOpsの成熟度を高め、大規模な脅威を阻止します。

  • 調査とインシデントレスポンス

    SOC内外の現場担当者を支援します。SecOpsを加速させ、攻撃を阻止して、レジリエンスを高めます。

いろいろできる、Elastic Stack

スピーディでスケーラブル、関連性にすぐれていて、シンプル。Elasticはあらゆるタイプの業務に役立ちます。

Elastic Securityを体験

Elasticセキュリティの防御・検知・対応機能は、ダウンロード版およびElastic Cloudのマネージドサービスでご利用いただけます。

無料トライアルを始める