OpenCTIの活用:MSSPの脅威インテリジェンス成熟化への道のり

組織は一般的なセキュリティアラートだけでは満足しなくなっており、マネージドセキュリティサービスプロバイダー(MSSP)に対して、ますます高度化するマルウェアや攻撃者が開発する新しい手法からの保護を強化するサイバーセキュリティサービスを求めています。MSSPは、顧客の進化するニーズに応える革新的なソリューションを提供するプレッシャーに直面しています。Filigranは、MSSPが顧客が直面する特定の脅威に対処する、コンテキスト化された実用的なインテリジェンスを提供することで、クライアントに包括的な脅威インテリジェンス機能を提供できるようにします。

FiligranのOpenCTIは、MSSPが脅威インテリジェンスサービス提供を開始し、開発し、成熟させ、収益化できるようにする強力なプラットフォームです。

このブログ記事では、MSSPが脅威インテリジェンスの内部利用の最適化から、顧客への高度な脅威インテリジェンスサービスの提供まで、脅威インテリジェンス能力を開始し成長させるために従うことができる5段階の成熟化プロセスを概説します。

フェーズ1:資本投資なしでの一元化

このプロセスは、利用可能なすべての脅威インテリジェンスデータを単一のアクセス可能なリポジトリに一元化することから始まります。これには以下が含まれます:

顧客提供のインテリジェンス
内部調査の結果
オープンソースインテリジェンス(OSINT)
プレミアム脅威フィード

この一元化の重要な利点は、社内のアナリストや調査担当者が調査を実施したりインシデントに対応したりするたびに、生成されたデータを即座にOpenCTIに追加できることです。これにより、各分析が集合的なインテリジェンスリポジトリを充実させる好循環が生まれ、企業のインテリジェンス資産の価値を継続的に増大させます。時間の経過とともに、この成長する独自インテリジェンスは、MSSPの検出および対応能力を強化する、ますます価値のある差別化要因となります。

ケーススタディ: このモデルは現在、インシデントレスポンス(IR)サービスを提供する革新的なMSSPによって導入されています。彼らのアナリストは、ライブIR中にOpenCTIを広く使用して、最新のマルウェアを記録し、調査を行っています。

主な利点:

すべての脅威インテリジェンスの単一の信頼できる情報源
セキュリティチーム間のコラボレーション強化
インテリジェンスサイロの排除
初期資本支出不要

クイックスタートヒント:フェーズ1

無料のインテリジェンスソースから始める

OpenCTIには、AlienVault OTX、VulnCheck、MISP、MITRE ATT&CK、AbuseCHなどの高品質なオープンソースフィードへのコネクタがあらかじめ設定されています。プラットフォームに組み込まれたエンリッチメント機能を使用して、プレミアムサブスクリプションへの投資なしに、この無料データを実用的なインテリジェンスに変換します。このアプローチは、最小限のコストで脅威インテリジェンス基盤を確立しながら、即座に価値を提供します。

フェーズ2:セキュリティスタックとの統合

一元化された脅威インテリジェンスリポジトリが確立されると、次のフェーズでは、このインテリジェンスを顧客のセキュリティスタックにプッシュすることが含まれます。これにより、収集された脅威インテリジェンスを使用して、ネイティブ検出機能を超える追加の保護レイヤーが作成されます。

OpenCTIには、主要なEDR、SIEM、SOARプラットフォームとの豊富な統合エコシステムが付属しています。これらの自動化機能により、既存のセキュリティツールとのシームレスな統合が可能になり、脅威インテリジェンスが顧客環境全体で効果的に運用されることが保証されます。これにより、顧客に即座に価値が提供され、MSSPの競争上の差別化要因として機能します。

OpenCTIには、インテリジェンスのキュレーション、エンリッチメント、配信を効率化する堅牢な自動化機能が含まれています。この自動化により、アナリストの手作業の負担が軽減され、定型的なデータ処理ではなく、価値の高い分析に集中できるようになります。プラットフォームが新しい情報を既存のインテリジェンスと自動的に相関させる能力により、脅威データが継続的にエンリッチされコンテキスト化され、セキュリティツールと統合する際の運用価値が最大化されます。

主な利点:

検出能力の強化
誤検知の削減
対応時間の改善
市場での競争優位性

クイックスタートヒント:フェーズ2

インテリジェンス配信の自動化

既存のセキュリティスタック(SIEM、EDR、SOAR)とのOpenCTI’s統合コネクタを活用します。関連する指標を発見後すぐに検出ツールにプッシュする自動化されたワークフローを設定し、顧客に最大限の保護を提供します。このリアルタイムのインテリジェンス配信により、アナリストの介入を最小限に抑えながら、検出能力を強化し、セキュリティサービスの品質を向上させることで、即座に運用価値が生まれます。

フェーズ3:顧客へのインテリジェンス提供

成熟した内部脅威インテリジェンス能力により、MSSPは複数のチャネルを通じて顧客にインテリジェンスサービスを提供し始めることができます:

キュレートされたフィード:顧客がセキュリティツールに統合できる機械可読な脅威インテリジェンスを提供
動的ダッシュボード:直感的でインタラクティブなダッシュボードを通じて脅威インテリジェンスへのオンラインアクセスを提供
インテリジェンスレポート:レポート形式で詳細な分析とコンテキスト化されたインテリジェンスを提供

この段階では、同じインテリジェンスが単一の一貫したチャネル(OpenCTIプラットフォーム)を通じてすべての顧客に提供されます。

OpenCTIは、顧客への配信前にインテリジェンスをキュレートおよび精製するための豊富な機能を提供します。また、このフェーズでコミュニティエディションからエンタープライズエディションへの移行を検討する価値があります。エンタープライズエディションには、顧客レポート、エグゼクティブサマリー、脅威速報を自動的に生成できるAI駆動機能が含まれており、アナリストの時間を大幅に節約できます。この自動化により、MSSPはスタッフを比例的に増やすことなくインテリジェンス配信を拡張でき、高品質な成果物を維持しながら利益率を改善できます。

ビジネス機会:

脅威インテリジェンスを付加価値サービスとして含める
プレミアムインテリジェンスに課金することで新しい収益源を創出
顧客がインテリジェンスを運用化するのを支援するアドバイザリーサービスとバンドル

クイックスタートヒント:フェーズ3

顧客向けアウトプットの作成

OpenCTI’sレポートテンプレートとエンタープライズエディション’sAI機能を活用して、インテリジェンスを顧客向け製品に変換します。XTM hubを探索すると、顧客のさまざまな要求と関心に対応するように設計された、増え続けるダッシュボードテンプレートが見つかります。AI駆動のレポート生成を活用して、顧客ベース全体に関連する主要な調査結果を要約する週次脅威速報を作成します。これにより、最小限の労力で迅速に収益化できる付加価値サービスが作成されます。

フェーズ4:カスタマイズされたインテリジェンスサービス

MSSPがより高度な内部CTI能力を開発するにつれて、OpenCTIは各クライアントの独自のニーズに合わせてインテリジェンスをカスタマイズすることを非常に簡単にします。プラットフォームの高度なフィルタリングおよびカスタマイズ機能により、MSSPは特定の業界セクター、地理的位置、テクノロジースタック、個々のクライアントのビジネス優先事項に合わせてインテリジェンスを調整できます。このレベルのカスタマイゼーションにより、サービスの認識価値を大幅に高める、高度に差別化されたプレミアム提供が作成されます。一般的なフィードではなく、正確にターゲット化されたインテリジェンスを提供することで、MSSPはより高い価格を設定しながら、クライアントがプレミアムを支払う意思のある、より関連性が高く実用的な情報を提供できます。

OpenCTIエンタープライズエディションは、組織のロールベースアクセス制御(RBAC)を通じてこれをサポートし、MSSPが各クライアントのカスタマイズされたビューを作成できるようにします。例えば:

米国の金融機関を標的とする脅威に焦点を当てたダッシュボード
ヨーロッパの医療組織向けにカスタマイズされたインテリジェンスフィード
アジア全域の重要インフラセクター向けの専門的なレポート

このカスタマイゼーションは、顧客がビジネスに最も関連性の高い脅威に集中できるため、大きな付加価値を表します。OpenCTIプラットフォームはまた、顧客が情報要求(RFI)および削除要求(RFT)を送信できるようにし、すべての脅威インテリジェンス対話に単一のインターフェースを提供します。

主な利点:

関連性による顧客満足度の向上
顧客セキュリティチームの時間節約
戦略的パートナーとしてのMSSPの認識向上
インテリジェンス提供と顧客要求のための単一プラットフォーム

この段階での唯一の制限は、モデルが主に読み取り専用であることです。つまり、MSSPはインテリジェンスの提示方法をカスタマイズしますが、顧客は自分のインテリジェンスをプラットフォームに提供できません。

クイックスタートヒント:フェーズ4

脅威ランドスケープマッピングの実装

OpenCTI’s関係マッピングを使用して、各クライアントの独自の脅威ランドスケープの視覚的表現を作成します。クリティカルアセットをマッピングすることから始め、次にそれらをインテリジェンスから関連する脅威アクターとTTPに接続します。これらのカスタム脅威マップは、特定のセキュリティ上の懸念への理解を明確に示しながら、一般的なインテリジェンスプロバイダーからサービスを差別化する即座の視覚的価値を提供します。

フェーズ5:TIP as a Service

最終フェーズは、最も高度な提供を表します:Threat Intelligence Platform(TIP)as a Service。このモデルは、セキュリティ計画と投資決定における脅威インテリジェンスの戦略的価値を理解する成熟した顧客に理想的です。

OpenCTIの運用的および戦略的インテリジェンス(戦術的および技術的ユースケースを超えて)のサポートにより、MSSPは包括的なマネージドサービスを提供する機会が生まれます。

このモデルでは、MSSPは:

各クライアント専用のOpenCTIインスタンスをセットアップ
本番インスタンスから関連するインテリジェンスを同期
クライアント固有のインテリジェンスソース(プレミアムフィード、内部ソース、業界固有のインテリジェンス)を統合
プラットフォームの継続的な管理または共同管理を提供

このアプローチは最大限の柔軟性を提供し、MSSPが次のような高価値サービスを提供できるようにします:

インテリジェンス要件分析
収集計画
プログラム実装および成熟化ガイダンス
戦略的インテリジェンスアドバイザリー

ビジネスインパクト:

高利益率のサービス収益
より深いクライアント関係
競争上の差別化
長期的な顧客維持

クイックスタートヒント:フェーズ5

最も成熟したクライアントから始める

TIP as a Serviceの提供をパイロットする1つのセキュリティ成熟度の高い顧客を特定します。メインプラットフォームの関連部分と同期された専用のOpenCTIインスタンスを展開し、共同作業モデルを作成して、マネージドインテリジェンスの価値を実証します。この成功事例を使用して、より広範な展開の前に提供を改善します。

結論

基本的な脅威インテリジェンス集約からTIP as a Serviceへの道のりは、MSSPがFiligran OpenCTIを使用して脅威インテリジェンスの実践とビジネスを成熟させるための明確な道筋を表しています。各フェーズは前のフェーズに基づいて構築され、能力、顧客価値、収益機会の段階的な成長を可能にします:

フェーズ1: すべての脅威インテリジェンスを単一のリポジトリに一元化し、すべての分析がインテリジェンス資産を充実させる協力環境を作成
フェーズ2: 自動化を通じてインテリジェンスをセキュリティスタックと統合し、手作業を最小限に抑えて検出を強化
フェーズ3: AIを活用してレポートを生成し、効率的に拡張しながら、インテリジェンスをサービスとして顧客に提供
フェーズ4: 各クライアントの独自のコンテキストに合わせてインテリジェンスをカスタマイズし、より高い価格を設定できるプレミアム提供を作成
フェーズ5: クライアント固有のソースを統合する専用インスタンスを使用して、完全にマネージドされたTIP as a Serviceを提供

この成熟化プロセスに従うことで、MSSPは脅威インテリジェンスをコストセンターから戦略的差別化要因および収益源に変換しながら、進化するサイバー脅威から顧客をより良く防御できるよう支援できます。重要なことに、Filigran OpenCTIは、コミュニティエディションからエンタープライズ機能まで、この成熟化プロセスのすべてのステップを通じてMSSPに伴走するように特別に設計されており、脅威インテリジェンスの実践とともに成長します。

ウェビナー:セキュリティオペレーションを収益エンジンに変える

サイバーセキュリティのベテランJason MaurathとJan Johansenに参加して、MSSPがOpenCTIを使用して脅威インテリジェンス能力を成長させ、収益を生み出すサービスに変換する方法を発見してください。この対談では、MSSPが基本的な脅威データ収集から、より高い利益率を実現し、永続的な顧客ロイヤルティを生み出すプレミアムセキュリティサービスの提供まで進化するのに役立つ5段階の成熟モデルが明らかにされます。

リプレイを今すぐご覧ください。

OpenCTIの活用:MSSPの脅威インテリジェンス成熟化への道のり