最先端のセキュリティアーキテクチャ。一体となった協調防御。

27のコマンド群。90のエンジン。160の機能。

相互に関連する三つの見方により、広い運用領域からセキュリティチームが利用できる機能まで、プラットフォームの構成を説明します。

27のコマンド群

関連するセキュリティ運用領域を、探索と協調利用のために整理。

90の利用者向けエンジン

これらの領域をプラットフォーム上で利用できる形にするエンジン。

160の提供機能

それらのエンジンとコマンド群全体で利用可能な機能。

これらの数値はプラットフォームの範囲と構成を表します。合算するものではなく、その数のツールを置き換える必要があることを意味するものでもありません。

Cypher Sentinelのセキュリティ対応範囲を見る

既存の構成を維持し、防御をつなぐ。

統合は、情報と機能を同じ調査・対応ワークフローに取り込みます。アーキテクチャは、運用環境の四つの部分を接続します。

接続するツール、利用可能なコンテキスト、許可する操作は、導入ごとに定めます。

エンドポイントのシグナルから協調対応へ

調査の例を通じて、運用モデルがどのように一体となるかを示します。同じ流れは、お客様の環境でのデモやパイロットの出発点としても役立ちます。

1. 01

   シグナルを取り込む

   不審なエンドポイントイベントが、ネイティブ機能または選択した接続ツールから調査に取り込まれます。

2. 02

   関連コンテキストを追加

   関連するIDの活動、ネットワークの振る舞い、脅威インテリジェンスを検討し、コンテキストの中でイベントを理解します。

3. 03

   調査を組み立てる

   セキュリティチームが状況と影響を受ける資産を評価できるように、証拠と提案する対応を整理します。

4. 04

   顧客の権限を適用

   人の承認を求める、事前承認済みプレイブックを実行する、または委任されたポリシーの範囲内で操作します。利用可能な操作は、選択したシステムと権限によって決まります。

5. 05

   結果を確認

   調査記録と対応結果を、合意したセキュリティ目標と受け入れ基準に照らして確認します。

セキュリティアーキテクチャ内の暗号技術

Cypher Sentinelは、検知、調査、対応と同じプラットフォームに耐量子暗号と準同型暗号を取り込みます。それぞれ異なるニーズに対応しており、耐量子機能は暗号の耐性を支え、準同型暗号は適用可能なワークロードで暗号化データの計算を可能にします。

導入設計は、これらの機能を、保護が必要なデータ、ワークフロー、暗号の境界に結び付けます。耐量子セキュリティの概要ではアルゴリズムの役割と移行計画を、ゼロトラストアーキテクチャではID、デバイス、ポリシーのコンテキストがアクセス判断にどう寄与するかを説明しています。

AI主導の運用。権限はあなたに。

各ワークフローの運用モデルは顧客が定めます。任務と運用要件に応じて、異なるレベルの権限を委任できます。

• 提案：調査、相関分析を行い、人の承認に向けて対応を提案します。
• 承認済みプレイブックの実行：指定された条件と制限の範囲内で、すでに許可されたワークフローを実行します。
• ポリシー内で自律的に実行：顧客が定めた範囲内で許可された操作を調整し、影響の大きい操作は承認のために上位へ引き継ぎます。

導入先には、オンプレミスのインフラ、顧客が管理するプライベートクラウド、分離環境を選べます。アーキテクチャのレビューで、その環境における利用可能なデータソース、接続ツール、モデル運用、更新、承認済み転送手順を定めます。

任務に照らしてアーキテクチャを評価

焦点を絞ったパイロットにより、価値を具体化できます。優先するワークフローと現在運用しているセキュリティ環境から始め、接続するシステム、顧客の権限、結果を評価するために必要な証拠に合意します。

• セキュリティ範囲：評価する資産、脅威シナリオ、ネイティブ機能。
• 連携範囲：具体的な外部製品、インターフェース、権限、データの流れ。
• 運用管理：導入の境界、承認ルール、許可された対応操作。
• 受け入れの証拠：観察したワークフロー、調査記録、合意した基準に対する結果。

政府・防衛分野の評価と重要インフラの評価には、それぞれ固有の任務と運用要件がこのプロセスに加わります。