OpenCTIがMicrosoft Azure Marketplaceで利用可能に

OpenCTI Enterprise EditionがMicrosoft Azure MarketplaceでSoftware-as-a-Service(SaaS)として提供開始されたことを発表できることを大変嬉しく思います。このマイルストーンは、世界中の組織に高度なサイバー脅威インテリジェンス機能をより利用しやすくするという私たちのミッションにおける、また一つの前進を意味します。

成長するOpenCTIコミュニティのための展開オプションの拡大

OpenCTIコミュニティは目覚ましいペースで成長を続けており、業界を超えたサイバーセキュリティチームが、脅威インテリジェンスの管理と運用におけるこのプラットフォームの価値を認識しています。この新しいAzure Marketplaceでの提供により、コミュニティに追加の展開の柔軟性を提供し、組織がAzureの堅牢なクラウドインフラストラクチャを活用しながらOpenCTIを利用できるようにします。

このSaaS提供により、調達と展開が簡素化され、セキュリティチームは基盤となるインフラストラクチャを管理する複雑さなしに、OpenCTIを迅速に導入できます。すでにAzureを利用している組織にとって、この統合は、セキュリティオペレーションに高度な脅威インテリジェンス機能を組み込むためのシームレスな経路を提供します。

お客様のAzure環境上でのフルマネージドサービス

この提供の特徴は、プラットフォームがお客様自身のAzureインスタンス内で実行される一方で、FiligranのCustomer Successチームがすべてのプラットフォーム管理を担当することです。このハイブリッドアプローチにより、データとインフラストラクチャの制御を維持しながら、専門家のサポートを受けることができます:

• Filigranは、お客様のOpenCTIプラットフォームがすべてのセキュリティパッチを含む最新バージョンに常に更新されていることを保証します
• 当社チームが必要なすべてのインテグレーションとコネクタの設定と維持を行います
• すべてがお客様のAzure環境内で動作するため、データの完全な制御を保持できます

強力なAzureセキュリティ統合

OpenCTIは、Azureのセキュリティソリューションとシームレスに接続し、脅威インテリジェンスオペレーションを強化します:

Microsoft Security Suiteとの統合

OpenCTIは、Microsoftのセキュリティツールとの包括的な統合を提供し、統一された脅威インテリジェンスエコシステムを構築します。コンテキストに基づく脅威データをMicrosoft Sentinelにプッシュして検知を改善しながら、アラートとインシデントをOpenCTIに取り込んで分析できます。Microsoft Defenderのインシデントを脅威インテリジェンスプラットフォームに直接取り込み、コンテキストの強化を実現します。近日中に、新しいコネクタによりMicrosoft Defender Threat Intelligenceとの直接統合が可能になり、Microsoftの広範な脅威データをナレッジベースに組み込むことができるようになります。

サイバー脅威インテリジェンスの先駆者として

OpenCTIダッシュボード

OpenCTIは、オープンソース脅威インテリジェンスプラットフォームの標準を設定し続けており、脅威インテリジェンスの収集、分析、共有をアクセス可能な形式で行うための比類のない機能を提供しています。STIX2標準に基づくこのプラットフォームの構造化されたアプローチにより、幅広いセキュリティツールとの互換性を確保しながら、効果的な脅威分析に必要な深さとコンテキストを提供します。

「私たちのミッションは常に、高度な脅威インテリジェンス機能へのアクセスを民主化することでした」と、グローバルアライアンス担当SVPのJan Johansenは述べています。「OpenCTIをAzure Marketplaceに導入することで、より多くの組織が既存のクラウド環境内で当社のプラットフォームを活用できるようにし、進化する脅威に対するセキュリティ態勢を最終的に強化します。」

はじめに

AzureでのOpenCTI Enterprise Editionの展開には、最小限の技術的前提条件が必要です。組織にはAzureアカウントとDNSゾーンを委任する能力が必要です。合理化された展開プロセスにより、セキュリティオペレーション内で脅威インテリジェンスの運用を迅速に開始できます。

Azure Marketplace上のOpenCTIの詳細については、公式リスティングをご覧ください。

他の展開オプションを検討している組織向けに、OpenCTIは昨年発表された通りAWS Marketplaceでも利用可能であることをお忘れなく。

OpenCTIを信頼して脅威インテリジェンスオペレーションを管理するセキュリティプロフェッショナルの成長するコミュニティに参加し、今すぐこの新しい展開オプションをご活用ください!