Vektoriumセキュリティ連携。すでに運用している構成に、最先端の防御を。
Cypher Sentinelは、連携ブリッジとAPIを通じて選択したセキュリティツールを接続し、それらのコンテキストを自らの機能と主権型サイバーセキュリティ統合プラットフォーム内で結び付けます。共有脅威コンテキスト、協調ワークフロー、顧客が定めた対応権限によって、すでに運用している環境を強化します。
既存のセキュリティ構成を維持し、最先端の防御を追加。
160の提供機能。90の利用者向けエンジン。27のコマンド群。任務に役立つシステムを接続し、Cypher Sentinelのネイティブの保護と高度な暗号機能を追加し、自ら定めた境界内で防御を協調させます。
ツールを接続し、そのコンテキストを統合。
確立されたセキュリティ環境は、専門製品、アナリストの知見、運用手順を組み合わせています。Cypher Sentinelは、その投資と共存するように構築されています。統合アーキテクチャが選択した外部システムをネイティブのセキュリティ機能に接続することで、チームはより広い全体像を調査し、対応を調整できます。
- 環境を接続。導入に参加するSIEM、エンドポイント、ネットワーク、ID、脅威インテリジェンスのシステムを、関連するインターフェースとデータの流れとともに特定します。
- 共有コンテキストを追加。選択した連携からのシグナルを、Cypher Sentinelのネイティブ機能と同じ運用上の全体像に取り込み、セキュリティ機能を横断する調査を支援します。
- あなたの権限の下で協調。実行可能なワークフロー、要求可能な操作、運用担当者の承認が必要な判断を定めます。
- 焦点を絞ったパイロットから拡大。選択した環境で合意済みのセキュリティワークフローを実証し、その結果と運用上の優先事項に基づいて導入を拡張します。
既存のSIEMにAIと協調防御を追加
SIEMにAIを追加することを評価する組織は、新しい機能が現在行っている監視や調査にどう適合するかを理解する必要があります。Cypher SentinelのAI運用モデルは、自らの機能と選択した連携から得られるコンテキストを調整し、SOCの手作業を減らして対応を加速するように設計されています。
連携の検討は、特定のワークフローから始めます。入力となるシグナル、必要な追加分析、それに基づいて行動する人、各システムに割り当てる権限を明確にします。これにより、確立されたSIEMプロセスを維持しながら、追加の保護を実用的に評価できます。
SIEM、EDR、より広いセキュリティコンテキストを接続
SIEMとEDRを横断して動作する脅威検知プラットフォームは、各システムの異なる役割を考慮しなければなりません。SIEMは監視と調査のコンテキストを提供し、エンドポイントツールはエンドポイントの視点をもたらします。ネットワーク、ID、脅威インテリジェンスのソースは、合意したワークフローにさらなるコンテキストを追加できます。
Cypher Sentinelは独自のセキュリティ機能をその環境に取り込みます。評価中に、顧客とVektoriumが接続するシステム、関連する情報、適切な協調操作を定めます。その結果、セキュリティ目標と運用モデルに結び付いた連携範囲が得られます。
既存の環境に合わせてCypher Sentinelを計画
技術的な検討には、現在の製品と優先するユースケースをお持ちください。連携範囲は、製品、インターフェース、ワークフローのレベルで定めます。以下の環境は、その計画プロセスを示す例です。対応する接続と操作は、パイロットの範囲内で合意し、実証します。
CrowdStrike Falcon環境
Cypher SentinelとCrowdStrikeの導入を検討する際は、使用中のFalcon製品、必要なエンドポイントコンテキスト、想定する調査または対応ワークフローを特定します。連携範囲の一部として、関連するFalcon API、アカウント権限、データアクセス要件を確認します。
Palo Alto Networks環境
Palo Alto Networks環境では、特定のCortexまたはファイアウォール製品と、調整する運用ワークフローから始めます。Cortex XSOARが構成に含まれる場合、その連携エコシステムは、関連するインターフェース、データの流れ、認可要件を定める際の参考になります。
Palo Alto Networks Cortex XSOARの連携
Ciscoセキュリティ環境
Cisco環境では、対象となる正確なセキュリティ製品、交換するコンテキスト、顧客が許可する操作を特定します。Cisco XDRが導入されている場合、その文書化されたAPIは、データ取り込み、調査、自動化ワークフローの範囲を定める出発点になります。
Palantir環境
Palantir環境では、FoundryまたはAIPのユースケースと、関連するデータまたはワークフローの境界を定めます。アプリケーションの認可、顧客のアクセス制御、接続の目的は、評価の一部となります。Foundryのサードパーティアプリケーションのドキュメントは、その認可モデルの参考になります。
Palantirのサードパーティアプリケーション・ドキュメント
あなたの導入環境。あなたのデータフロー。あなたの権限。
主権に基づく管理は、導入だけでなく連携にも適用されます。Cypher Sentinelの稼働場所、参加する外部システム、境界を越えてよいデータ、協調ワークフローに委任する権限の大きさは、顧客が定めます。
技術評価では、それらの選択を選定した製品とインターフェースに対応付けます。既存のアクセス制御、必要な接続性、運用上の承認をあわせて検討し、環境の任務と制約を連携に反映させます。
セキュリティ連携に関する質問
Cypher Sentinelは既存のSIEMと連携できますか？
Cypher Sentinelは、選択したシステム向けの連携ブリッジとAPIを通じて、既存のSIEMと並行して動作するように設計されています。導入時に、利用可能なシグナル、追加コンテキスト、協調ワークフロー、顧客の承認範囲を定めます。現在のSIEMは運用環境の一部として維持できます。
エンドポイントやネットワークのセキュリティツールを置き換える必要はありますか？
いいえ。連携を優先するアプローチでは、顧客が任務に役立つツールを維持しながら、選択した環境にCypher Sentinelの機能を追加します。その後の集約は、保護範囲、運用要件、価値について別途評価したうえで行います。
連携で利用できるデータと操作を管理するのは誰ですか？
顧客が、接続するシステム、許可するデータの流れ、各ワークフローに割り当てる権限を定めます。製品の権限と運用担当者の承認は、合意した導入範囲の一部となります。
パイロットの連携範囲はどのように定めますか？
優先度の高いセキュリティワークフローと、すでに使用中の製品から始めます。インターフェース、アクセス権限、導入の境界、受け入れ基準に合意します。範囲を広げる前に、選択した環境でそのワークフローを実証します。
お客様の構成をお聞かせください。Cypher Sentinelが追加できる価値を探りましょう。
現在の環境、導入要件、優先するセキュリティワークフローについて、Vektoriumにご相談ください。
連携について相談