セキュリティチームの97%は、自組織のエクスポージャーが実際に悪用可能かどうかを判断できていません。あなたのチームは大丈夫ですか?レポートを読む
Filigran
パートナーシップ脅威インテリジェンス

FiligranとRST Cloudが統合脅威インテリジェンスで提携

10 分で読めます
Filigran and RST Cloud partner on Unified Threat Intelligence

FiligranとRST Cloudが提携し、構造化されたグローバル脅威研究とユニバーサル脅威プロファイルをOpenCTIに提供。
グローバル脅威研究の自動処理とユニバーサル脅威プロファイルがOpenCTIの分析能力と融合し、分類の複雑性と情報過多を解消する統合されたアクショナブルなインテリジェンスを提供
AI駆動型サイバー脅威インテリジェンス(CTI)ソリューションのパイオニアであるRST Cloudとの提携を発表できることを嬉しく思います。このコラボレーションは、グローバル脅威研究の自動取り込み、クロスタクソノミー脅威マッピング、専門的なエンリッチメントサービスを追加することで、OpenCTIのすでに堅牢な機能を強化し、世界中のセキュリティチームが現代の脅威インテリジェンス運用における最も差し迫った課題に取り組むことを可能にします。

TL;DR

  • OpenCTIがRST Cloudの自動化されたグローバル脅威研究を統合し、リアルタイムで構造化されたインテリジェンスを提供
  • ユニバーサル脅威プロファイルがタクソノミー間の命名を統一し、断片化とアナリストの混乱を軽減
  • RST Threat Feedからの高品質な構造化脅威インテリジェンスが検知と脅威ハンティングを改善
  • RST CloudのNoise ControlとIoC Lookup エンリッチメントAPIがノイズを削減し、迅速な調査のためのコンテキストを追加
  • この提携により、OpenCTIプラットフォーム内でより効率的でインテリジェンス主導のセキュリティ運用が可能に

インテリジェンスギャップを共に解決

セキュリティチームは、政府機関、CERT、ISAC、セキュリティベンダー、独立系研究者からの膨大な量のグローバル脅威インテリジェンスに直面しており、それぞれが異なる命名規則とタクソノミーを使用しています。多言語のレポートを手動で処理し、アクショナブルな洞察を抽出し、一貫性のない脅威名を関連付けることは、時間がかかるだけでなくエラーが発生しやすいプロセスです。

また、組織は、異なるインテリジェンスソースを接続し、一貫した脅威トラッキングを維持し、生の指標を実際のセキュリティ判断をサポートする構造化インテリジェンスに変換することに苦労しています。

OpenCTIとRST Cloudは、この問題を共に解決します。

OpenCTIは、セキュリティチームが複雑な脅威データを理解するために必要な強力な分析フレームワーク、ナレッジグラフ機能、コラボレーション環境を提供します。RST Cloudは、グローバル脅威研究の自動処理、クロスタクソノミー脅威マッピング、インテリジェントなエンリッチメント機能を追加します。その結果、統一された、一貫性のある、アクショナブルなグローバル脅威インテリジェンスワークフローが実現します。

「この提携は、専門的なソリューションがOpenCTIのコア機能を強化するオープンでコラボレーティブなエコシステムを構築するという当社のコミットメントを例証しています。RST Cloudの自動化された脅威研究処理とユニバーサル脅威プロファイルを統合することで、効果的な脅威インテリジェンス運用を妨げることが多いノイズと複雑性を排除するツールをセキュリティチームに提供しています。」 Jan Johansen、グローバルアライアンス&チャネル担当SVP

OpenCTIコミュニティのための新しいインテリジェンスソースと機能

この提携を通じて、OpenCTIユーザーとコミュニティメンバーは、いくつかの価値あるインテリジェンスソースとソリューションにアクセスできます:

RST Report Hub: 自動化されたグローバル脅威研究インテリジェンス

rst report hub

RST Cloud – Report Hub

RST Report Hubは、組織が脅威研究を利用する方法を変革します。この革新的なコネクターは、言語に関係なくグローバルソースから脅威レポート、ブログ、記事を自動的に収集・分析し、テキスト、画像、PDFからアクショナブルな洞察を抽出します。

rst report hub graph

Report Hub Graph

インテリジェンスは、標準化されたSTIX 2.1オブジェクトとしてOpenCTIに直接流れ込み、自動的にRST Cloudの包括的なThreat Libraryにマッピングされます。セキュリティチームは、手作業のオーバーヘッドなしに、世界中の研究者によって公開された新たな脅威をほぼリアルタイムで可視化できます。OpenCTIの分析機能と組み合わせることで、チームはこの新鮮なインテリジェンスを既存のナレッジベースと即座に関連付け、関係性を軸にピボットし、これまで以上に迅速に仮説を生成できます。

RST Threat Library: タクソノミー間のユニバーサル脅威プロファイル

rst threat library

Threat library

RST Threat Libraryは、組織全体で知識を断片化させる脅威命名の混乱という永続的な課題に対処します。同じマルウェア、キャンペーン、または脅威アクターが、ベンダー、政府機関、研究組織間で異なる名前で参照される可能性があり、相関を困難にし、包括的なトラッキングをほぼ不可能にします。

threat library malware description

Malware Description

RST Threat Libraryは、異なるCTIタクソノミー間で脅威名をマッピングするユニバーサル脅威プロファイルを提供し、OpenCTIユーザーにキャンペーン、マルウェアファミリー、侵入セット、アドバーサリーツールの統一されたビューを提供します。OpenCTIのナレッジグラフと組み合わせることで、インテリジェンスソースがどの命名規則を使用しているかに関係なく脅威を追跡し、常に完全な状況を把握できる強力な機能が生まれます。

RST Threat Feed: 高品質な構造化インテリジェンス

rst threat feed ioc

Threat Feed

RST Threat Feedは、検知、予防、脅威ハンティング運用をサポートするために、構造化された正確で高品質なCTIをOpenCTIに直接提供します。このフィードは、シグナルを最大化しノイズを最小化するように設計された慎重にキュレーションされた指標でOpenCTIの既存のインテリジェンスソースを補完し、量より質というOpenCTIの哲学と完全に一致しています。

RST Enrichment API: コンテキストとノイズ削減

OpenCTI内でのより深い分析のために、RST CloudのエンリッチメントAPIは調査に重要なコンテキストを追加し、効率を劇的に向上させます:

  • RST Noise Controlは、OpenCTIユーザーの間で特に人気があり、シグナルよりもノイズを多く生成する指標を特定し、チームが真の脅威に集中できるようにします。これにより、OpenCTIの脅威評価ワークフローが直接強化されます。
  • RST IoC Lookupは、指標の包括的なコンテキストを提供し、OpenCTIのケースマネジメント機能内でアラートのトリアージと調査を加速します。
  • RST Whois APIは、OpenCTIのインフラストラクチャ分析ワークフローに自然に流れ込む、エンリッチされたドメインとIPインテリジェンスを提供します。
rst noise control as part of playbook

Noise Control

これらのエンリッチメント機能は、OpenCTIの既存のエンリッチメントコネクターとシームレスに統合され、チームはしばしばNoise ControlとIoC Lookupを組み合わせてワークフロー効率への完全な影響を体験します。

統合された価値: インテリジェンス主導のセキュリティ運用

OpenCTIとRST Cloudを組み合わせることで、セキュリティチームは強力な成果を実現できます:

  • 自動化と統一された脅威プロファイルによるより迅速な調査と仮説構築
  • グローバル脅威研究への指標の自動相関による加速されたインシデントレスポンス
  • 構造化された低ノイズのインテリジェンスによって促進される改善された検知エンジニアリング
  • 標準化されたタクソノミーと追跡可能なインテリジェンスによるより明確なコンプライアンスレポート
  • エンリッチされたコンテキストとクロスタクソノミーマッピングを使用したより効果的な脅威ハンティング
  • 自動化とノイズ除去によるアナリストの疲労軽減

この提携は、OpenCTIを中心にオープンでコラボレーティブなエコシステムを構築するという当社のコミットメントを反映しており、ベストオブブリードのソリューションが集まって、あらゆる規模のセキュリティチームに卓越した価値を提供します。

「私たちは共に、多様なグローバルソースからの高品質な脅威インテリジェンスで強化された強力なプラットフォームを提供します。すべて正規化され統一されているため、組織は異なるセキュリティベンダーが使用するデータフォーマットやタクソノミーに関係なく、この知識を効果的に活用できます。」 Yury Sergeev、RST Cloud ディレクター

今すぐ始めよう

RST Cloudのソリューションは、OpenCTIコミュニティ全体で現在利用可能です。Report Hubで脅威研究処理を自動化したい、Threat Libraryで脅威トラッキングを標準化したい、Noise Controlでアラート疲労を軽減したい場合でも、統合はシームレスな展開のために設計されています。

完全な機能を体験したい組織は、通常、RST Report HubまたはRST Threat LibraryとRST Noise ControlおよびIoC Lookupエンリッチメントを組み合わせた概念実証から始めます。これは、アナリスト効率とインテリジェンス品質の具体的な改善を迅速に実証する強力な組み合わせです。

アクションを起こす

  • RST Cloudの詳細を学ぶ 完全なソリューションスイートについてはrstcloud.comをご覧ください
  • RST Cloudコネクターにアクセス OpenCTIエコシステムのOpenCTI Connectorsから
  • 統合ドキュメントを探索 セットアップガイドはRST Cloud Documentationから
  • RST Cloudに連絡 組織のニーズに合わせた概念実証の機会について相談

私たちのSlackコミュニティでの会話に参加し、RST Cloud統合の経験を共有してください。この提携が世界中のセキュリティチームがより効果的に運用するのをどのように支援するか、楽しみにしています。

RST Cloudについて

RST Cloudは、サイバー脅威インテリジェンスのイノベーターであり、ML、LLM、自動化を活用して、堅牢で関連性の高いCTIの専門知識により脅威の検知、分析、対応を強化します。RST Cloudは世界中の組織と提携し、進化するサイバー脅威に対してセキュリティを積極的に強化するためのアクショナブルなインテリジェンスを提供しています。

続きを読む

関連トピックとインサイトをご覧ください

当サイトでは、トラフィックの分析と体験向上のためにクッキーを使用しています。分析ツールは同意された場合にのみ有効になります。 プライバシーポリシー