攻撃元情報をわかりやすく、シマンテックがサイバー攻撃対策で新サービス

シマンテックは2月16日より、サイバー攻撃元情報の提供を行う新サービス「DeepSight Intelligence services」の提供を開始した。

同サービスでは、「Symantec Global Intelligence Network」からのテレメトリ情報と、DeepSight Intelligenceチームの解析を組み合わせ、顧客が必要とするサイバー攻撃者情報や手口、キャンペーン、被害状況まで、脅威に関するあらゆる情報を提供する。

サイバー攻撃の高度化、巧妙化が進む中で、企業はネットワークや内部に入り込むファイルの分析以外にも、脅威に関連する攻撃者の情報を分析する必要があるが、多くの企業でこうした脅威インテリジェンスの取得・分析を行う人材やリソース確保が難しい状況にあるという。

同社は、DeepSight Intelligence servicesには、Managed Adversary and Threat Intelligence(MATI)とDirected Threat Researchの2つのソリューションが含まれている。MATIは、攻撃者の動向を監視し、脅威のライフサイクルを予測する早期警戒や担当者を支援するための戦略的、戦術的なインテリジェンスなどを提供する。一方のDirected Threat Researchでは、企業固有の疑問や要望に対処する個別のレポートを提出するほか、シマンテックのインテリジェンス・アナリストチームなどのバックアップサポートが受けられる。

MATIとDirected Threat Researchのレポートは、DeepSight Intelligenceポータルサイトと、提供を開始したばかりのDeepSight Intelligence APIを通じて利用できる。DeepSight APIは、ポータルサイトから、セキュリティ・アナリストが利用しているものと同じ情報にアクセス可能となる。