XTM Hubを使用したシームレスなOpenAEVシナリオのデプロイメント

OpenAEVの使い方を大きく変える重要なアップデートをお知らせできることを嬉しく思います。OpenCTIをより使いやすくしたリソースのワンクリックデプロイメントを覚えていますか?それがOpenAEVシナリオでも利用可能になりました。ワンクリックで、XTM HubからOpenAEVプラットフォームに任意のシナリオを直接デプロイできるようになりました。本当に簡単です。

これは単に時間を節約するだけではなく、OpenAEVをより利用しやすくし、本当に重要なこと、つまりセキュリティ体制の強化に集中できるようにするものです。

TL;DR

• OpenAEVで実際の攻撃シナリオをワンクリックでデプロイ
• OpenAEVプラットフォームをXTM Hubに登録

OpenAEVプラットフォームをXTM Hubに登録

OpenCTI向けのCyber Threat Intelligenceリソースのワンクリックデプロイメント機能のリリースに続き、OpenAEVにも同じ簡単さでシナリオを直接デプロイできるようになりました。

注意: 登録プロセスが正常に機能するには、OpenAEVで「プラットフォーム設定の管理」、XTM Hubで「OpenAEV登録の管理」の権限が必要です。また、ワンクリックデプロイメント機能を使用するには、OpenAEVでシナリオを作成するための適切な権限も必要です。

新しいワンクリックデプロイメント機能を使用するには、OpenAEVプラットフォームをXTM Hubに接続する必要があります。手順は以下の通りです:

1. OpenAEVで、Settings > Filigran Experienceに移動します。
2. マルチカラーの「Register in XTM Hub」ボタンをクリックして、登録プロセスを開始します。(ご心配なく、このプロセスは完全に元に戻せます。)
3. XTM Hubが開き、プラットフォームに関連付けるプロファイルを選択するように求められます。
4. セットアップを完了します(セッションが期限切れの場合はログインが必要な場合があります)

登録後、OpenAEVプラットフォームはXTM Hubダッシュボードにタイルとして表示され、その名前とクイックアクセスリンクが表示されます。

図1: Register in XTM Hubボタン(OpenAEVから)

実際の攻撃シナリオをワンクリックでデプロイ

重要な注意事項: Filigranシナリオは実際の脅威活動を正確にシミュレートしますが、本質的に非破壊的であり、運用上のリスクはありません

XTM Hubで、使用したいシナリオを見つけて「Deploy in OpenAEV」をクリックします。

図2: Akira Ransomwareシナリオ

図3: Deploy in OpenAEVボタン(XTM Hubから)

複数のプラットフォームが登録されている場合は対象プラットフォームを選択し、1つしかない場合はデプロイメントを確認します。

OpenAEVシナリオリストにリダイレクトされ、新しく作成されたシナリオが表示されます。プラットフォームはXTM Hubライブラリから自動的にインポートします。

図4: シナリオが正常にデプロイされました(OpenAEVから)

これで、手間なく攻撃シナリオをシミュレートできます!

実際の攻撃シナリオを設定する

シナリオがデプロイされたら、それを開きます。この例ではtabletopシナリオを使用しているため、テストチームを定義し、一括更新を行って実行できます:

図5: シナリオが正常にデプロイされました(OpenAEVから)

まだチームがない場合は、「Create a new team」をクリックします:

図6: 新しいチームを作成

図7: 新しいチームを定義

作成されると、チームが自動的に設定されます。必要に応じてさらにチームを追加することもできますし、単に「update」をクリックすることもできます:

図8: 新しいチームを追加

次に、チームが表示されますが、まだプレイヤーはいません。右側のボタンをクリックしてチームを管理します。

図9: 新しいチームを管理

「Manage players」を選択してチームにメンバーを追加し、+ボタンをクリックします:

図10: チームのプレイヤーを選択

図11: チームにプレイヤーを追加

新しいプレイヤーを作成する際は、メールアドレスが正確であることを確認してください。シナリオのinjectメールの受信者として使用されます。

図12: チームに新しいプレイヤーを作成

もうすぐ完了です! プレイヤーが追加されたら「Done」をクリックします。

図13: チームに新しいプレイヤーを追加

ウィンドウを閉じて、injectsタブに移動できます:

図14: チームの新しいプレイヤーを表示

多くの赤いインジケーターが表示されても、心配しないでください! 一括更新で修正しましょう。グローバルチェックボックスを選択し、「Update」をクリックします。

図15: 定義前のInjects概要

リストからチームを選択し、「Update」をクリックします。

図16: 一括更新

すべて緑のインジケーターが表示されるはずです、素晴らしい! シナリオを手動で起動するか、後で実行するようにスケジュールできます。

図17: シナリオを起動

完了したら、Analysisタブでメトリクスを確認します。

図18: Analysisタブを使用して結果を理解する

まとめ

このウォークスルーでは、XTM Hubからシミュレーション結果までの完全なデプロイメントプロセスを説明するためにtabletopシナリオに焦点を当てましたが、特定のアセットをターゲットとする技術的シナリオにも同じロジックが適用されます。

OpenCTI向けのワンクリックデプロイメントを導入し、今度はOpenAEVも同じシームレスな体験で仲間入りしました。これらのマイルストーンは、サイバーセキュリティオペレーションを簡素化するというミッションにおける重要なステップです。

そして、これは始まりに過ぎません。XTM Hubの機能を拡張し続けるにつれて、エコシステム全体でのエクスペリエンスを向上させる新しい方法を発見し続けています。

さらに多くの機能を解放し、ツールの使用方法を変革する統合脅威プラットフォームの構築を続ける中、ぜひご期待ください。最高のものはまだこれからです!

お楽しみください。ご質問があれば、Slack community channelでお気軽にお問い合わせください!