Sekoia.io脅威インテリジェンスとOpenCTIの統合

Filigran x Sekoia.io パートナーシップの発表は、OpenCTIとSekoia脅威インテリジェンス間の統合のメリットに再び焦点を当てる機会です。

既存のOpenCTI用Sekoiaコネクタは2021年にリリースされ、OpenCTI Githubリポジトリで無料で利用できます。このコネクタはFiligranによって定期的に更新およびメンテナンスされています。

Sekoia.ioとは?

Sekoia.ioは、フランスで設立されたヨーロッパのサイバーセキュリティSaaS技術ベンダーで、顧客(大企業、MSSP、公共機関など)がサイバー脅威を影響が生じる前に無力化できるようにするための、実地で証明された最新テクノロジーを提供しています。

Sekoia.ioのソリューションは、攻撃者の知識、彼らの戦術、作戦手法、ツール、インフラストラクチャに基づいています。このインテリジェンスはすべて、ヨーロッパ最大級の民間サイバー脅威インテリジェンスチームの1つによって作成されています。Sekoia.io脅威インテリジェンスは、SOC、CERT/CSIRT、国家機関など、CTIの経験豊富な様々なチームによって使用されています。

Sekoia.ioは2つのソリューションを提供しています:

CTI (Sekoia Intelligence): Sekoia.ioの熟練したアナリスト、脅威検知&リサーチ(TDR)チームによって作成された、高度に構造化され、コンテキスト化され、実用的なCTI
SOCプラットフォーム / XDR (Sekoia Defend): CTIおよびその他の検知機能を活用して、予測と自動インシデント対応(組み込みのSOAR機能)を組み合わせた、ベンダー非依存のOpen XDR SaaSプラットフォーム

予測を現実のものにするため、プラットフォームは攻撃者のモデリングにおいて平均的なアプローチを超え、この インテリジェンスを検知エンジンとパートナーの両方でCTIフィードとして利用可能にします。

Sekoia.ioはどのような脅威インテリジェンスを提供しているか?

Sekoia脅威インテリジェンスは、新鮮さ、信頼性、独自性、カバレッジ、実用性という5つの主要な要素に基づいて作成されています。その結果、価値のある情報とコンテキストを持つネイティブな STIX 2.1 CTIが得られます。

OpenCTI上に表示されたSekoia.ioのインジケーター

新鮮さについては、インテリジェンスの半分はホットトピックが現実のものとなったときに作成され、残りの半分は攻撃者がそれを使用する前に顧客にインテリジェンスを提供します。
信頼性については、データは各オブジェクトを検証、評価、強化、コンテキスト化するように設計されたパイプラインを通じて処理されます。
独自性については、多くのトラッカーが実装され、新しい攻撃者の動きを観察し、将来の攻撃に使用される価値のあるインジケーターに変換します。
カバレッジについては、プラットフォームはすべてのOSINTコンテンツ(ブログ投稿/脅威リストなど)をコンテキスト化されたオブジェクトに変換し、毎日言われていることの単一ビューでの統合を可能にします。
実用性については、Sekoia.ioはキャンペーンやマルウェアに関連するアクションコースを提供します。