【NTTデータ先端技術】セキュリティ脅威を能動的に調査・分析する「Threat Huntingサービス」を提供開始～当社セキュリティアナリストが侵入の痕跡を発見、 ”攻めのセキュリティ対策”を支援～

2020/09/29	【NTTデータ先端技術】セキュリティ脅威を能動的に調査・分析する「Threat Huntingサービス」を提供開始～当社セキュリティアナリストが侵入の痕跡を発見、 ”攻めのセキュリティ対策”を支援～	\| by:ウェブ管理者

NTTデータ先端技術株式会社（以下：NTTデータ先端技術）は2020年10月１日より、最新の脅威インテリジェンス＊1を基に、侵入の痕跡を当社アナリストが調査・分析する「Threat Huntingサービス」の提供を開始します。
「Threat Hunting」とは、既存のセキュリティ対策をくぐり抜け、目立たぬように行っている攻撃者の活動をセキュリティアナリストが能動的に調査する手法です。

NTTデータ先端技術は、CSIRT活動やNTTグループ内の情報連携、さまざまな形態の攻撃パターンなどの解析結果から、最新の脅威インテリジェンスを蓄積しています。「Threat Huntingサービス」では、この最新の脅威インテリジェンスを基に、当社が以前より提供しているインシデントレスポンスサービス＊2の対応経験豊富なアナリストが、お客さま環境で収集されたログなどを調査・分析します。セキュリティ製品等の目をかいくぐる高度な攻撃に対し、当社のセキュリティに精通したアナリストが侵害を前提に能動的に調査・分析することで、セキュリティ被害を低減することができます。
NTTデータ先端技術は今後、「Threat Huntingサービス」の提供によりお客さまのセキュリティ侵害の早期発見、セキュリティ対策の高度化に貢献していきます。

背景
サイバー攻撃や内部犯行の脅威が複雑化・深刻化している昨今、企業をとりまく環境は変化しており、攻撃を完全に防ぐことは困難です。国家関与が疑われるAPT＊3攻撃者グループなど、巧妙なサイバー攻撃を行う攻撃者は、既存の情報セキュリティ対策をくぐり抜け、目立たぬように攻撃を仕掛けてきます。このような攻撃者の標的にされた場合、ITシステムの内部に侵入された痕跡を発見することは容易ではなく、最新の脅威インテリジェンスとアナリストによる調査・分析が必要となります。

NTTデータ先端技術は、セキュリティサービス事業者としてCSIRT活動やNTTグループ内の情報連携、さまざまな形態の攻撃者グループの攻撃パターンなどを解析した結果から最新の脅威インテリジェンスを蓄積しています。また、当社は以前よりお客さま向けにインシデントレスポンスサービスを提供しており、調査・分析に必要となるデジタル・フォレンジック＊4、マルウェア解析などの知見を有するアナリストが在籍しています。

そこで今回、ITシステム環境への高度な脅威の侵入に不安を抱えるお客さまを支援するべく「Threat Huntingサービス」を開発し、2020年10月1日より提供を開始することとしました。

「Threat Huntingサービス」の概要
「Threat Huntingサービス」は、セキュリティサービス事業者として保有している最新の脅威インテリジェンスを基に、高度な脅威が侵入した痕跡の有無をアナリストによって調査・分析することで、お客さまの情報セキュリティ対策を支援するサービスです。

本サービスを利用することで、攻撃者が既存の情報セキュリティ対策をくぐり抜け、目立たぬように行っている活動を能動的に調査することができます。これにより継続的に侵害されることを防ぎ、被害を低減することが可能となります。

原文はこちら
http://www.intellilink.co.jp/all/topics/20200928/threat-hunting.html

15:07 | IT：一般

< 前の記事へ次の記事へ >一覧へ戻る

【NTTデータ先端技術】セキュリティ脅威を能動的に調査・分析する 「Threat Huntingサービス」を提供開始 ～当社セキュリティアナリストが侵入の痕跡を発見、 ”攻めのセキュリティ対策”を支援 ～