クラウドセキュリティオペレーションズ

Cloud Sniperとは？

Cloud Sniper は、クラウド環境における セキュリティオペレーション を管理するために設計されたプラットフォームです。これはオープンプラットフォームであり、ネイティブなクラウドアーティファクトを正確に分析・相関させることで、セキュリティインシデントに対応することができます。仮想セキュリティオペレーションセンター (vSOC) として使用され、セキュリティインシデントを検出・修復し、企業のクラウドセキュリティ姿勢を完全に可視化します。

このプラットフォームにより、セキュリティインシデントの完全かつ包括的な管理が可能になり、クラウドベースの 侵害指標 (IOC) を探すためにレベル1のセキュリティアナリストのグループを抱えるコストを削減できます。これらの IOC が相関されないと、複雑な攻撃の検出が困難になります。同時に、Cloud Sniper は上級セキュリティアナリストが外部のフォレンジックツールやインシデント対応ツールとプラットフォームを統合し、セキュリティフィードをプラットフォームに提供することを可能にします。

このクラウドベースのプラットフォームは自動的にデプロイされ、必要なすべての情報ソースとの完全かつネイティブな統合を提供し、多くのベンダーがデータのデプロイや収集で直面する問題を回避します。

Cloud Sniper はクラウドベースおよびサードパーティのフィードを受信し、自動的に応答してインフラストラクチャを保護し、プラットフォームに影響を与えている IOC の知識データベースを生成します。これは、クラウドプロバイダーによって課される 共有責任モデル によって情報が制限される可能性のある環境で可視性を得るための最良の方法です。

見逃されがちな高度な攻撃手法を検出するために、Cloud Sniper Analytics モジュールはイベントを相関させて IOC を生成します。これにより、分析すべき複雑なアーティファクトが可視化され、攻撃を止めることと攻撃者の TTP を分析することの両方に役立ちます。

Cloud Sniper は現在 AWS で利用可能ですが、他のクラウドプラットフォームにも拡張される予定です。

自動インフラストラクチャデプロイメント (AWS向け)

alt text

WIKI => HOW IT WORKS

Cloud Sniper リリース

1.  自動インシデント対応
    1.  WAFフィルタリング
    2.  NACLフィルタリング
    3.  IOC知識データベース
    4.  攻撃者が使用する戦術・技術・手順 (TTP)
2.  セキュリティプレイブック
    1.  NISTアプローチ
3.  自動セキュリティタグ付け
4.  Cloud Sniper Analytics
    1.  VPCフローログによるビーコン検出 (C2検出分析)

今後の機能と統合

1.  クラウド環境向けセキュリティプレイブック
2.  複数アカウントのセキュリティインシデント集中管理 (Web管理UI)
3.  WAF分析
4.  ケース管理 (自動ケース作成)
5.  IOC強化と脅威インテリジェンスフィード
6.  既知のセキュリティ基準 (NIST) に基づく自動セキュリティレポート
7.  サードパーティセキュリティツール (DFIR) との統合

cloud-sniper

人気