マネージド・サイバーセキュリティサービス：MDR、SOAR、24時間・週7日の運用

Cypher Sentinelの90エンジンのプラットフォームによって、24時間・週7日の脅威検知、対応、分析を提供するマネージド・サイバーセキュリティサービス。MDR（マネージド検知・対応）、SOARセキュリティオーケストレーション、脅威ハンティングを、専門的なサイバーセキュリティコンサルティングと組み合わせます。連携ブリッジとAPIで選定した既存のセキュリティツールを接続し、現在運用している環境にネイティブ機能と共有コンテキストを追加します。

多くの組織は、困難な課題に直面しています。24時間・週7日のセキュリティ監視と専門家による脅威対応が必要である一方、社内のセキュリティオペレーションセンターを構築・維持するための予算と熟練した人材が不足しています。マネージド・サイバーセキュリティサービスは、専門アナリスト、高度な技術、実証されたインシデント対応プロセスをサービスとして提供し、この課題を解決します。

ただし、すべてのマネージドサービスが同じではありません。従来のマネージドセキュリティサービス事業者（MSSP）は、主にファイアウォールとウイルス対策を管理します。現代のマネージド・サイバーセキュリティサービスは、さらに深く踏み込み、従来のセキュリティツールが見逃す脅威を検知する脅威ハンティング、高度な分析、セキュリティオーケストレーション、専門家によるインシデント対応を提供します。

マネージド検知・対応：能動的な脅威ハンティング

マネージド検知・対応（MDR）は、従来のマネージドセキュリティサービスが進化したものです。MDR事業者は、ネットワークとエンドポイントを継続的に監視し、高度な脅威を探索し、不審な活動を深く調査して、インシデントに積極的に対応します。受動的なアラート監視とは異なり、MDRチームは侵害指標と攻撃パターンを能動的に探します。

MDRサービスには、ネットワーク、エンドポイント、クラウド環境、アプリケーションのサイバーセキュリティ監視が含まれます。高度なサイバーセキュリティツールと脅威インテリジェンスが、ハンティング活動の指針となります。不審な活動を検知すると、MDRアナリストは徹底的に調査し、本当の脅威と誤検知を区別します。確認後、MDRの対応担当者は、システムの隔離、悪意ある接続の遮断、修復の指導といったアクションを実行します。

MDRと従来のマネージド・サイバーセキュリティサービスを分ける主な違いは、事後対応型から予防型の防御への移行です。従来のサービスは、顧客のセキュリティツールが生成したアラートに対応します。MDRサービスは、行動の異常、ラテラルムーブメントのパターン、微細な侵害指標など、顧客のツールが見逃す可能性のある脅威を積極的に探索します。

SOARのセキュリティオーケストレーションと自動化

SOAR（セキュリティのオーケストレーション・自動化・対応）プラットフォームは、現代のマネージド・サイバーセキュリティサービスに不可欠です。複数のセキュリティツールを統合し、定型的な対応タスクを自動化して、複雑なインシデント対応ワークフローを調整します。

SOARのセキュリティオーケストレーションがなければ、セキュリティチームは数十の独立したサイバーセキュリティツールを管理し、システム間のデータを手作業で相関分析して対応手順を実行します。SOARはこれらのタスクを自動化します。アラートに脅威インテリジェンスを自動付加し、ツール間のイベントを相関分析し、脅威に優先順位を付け、対応プレイブックを実行します。

SOARのセキュリティオーケストレーションは、効率と対応時間を大幅に改善します。アナリストは各アラートを手作業で調査する代わりに、優先順位が付けられ、情報が補強された脅威情報を受け取ります。ファイルの隔離、アカウントの無効化、接続の遮断といった定型的な封じ込めアクションは、顧客が承認したプレイブックとポリシーの範囲内で自動実行されます。影響の大きいアクションは承認を得るためにエスカレーションします。これにより、アナリストは反復的な運用タスクよりも、高度な調査や戦略的な意思決定に集中できます。

Cypher Sentinelは、90のネイティブエンジン全体のSOAR機能と、選定して接続したツールを結び付けます。連携ブリッジとAPIは、ネットワークセキュリティ、エンドポイント保護、ID管理、脅威インテリジェンスの協調的なワークフローを支えます。AI運用モデルは、顧客が定めたポリシー、権限、承認要件の範囲内で、SOCの手作業を減らし、対応を迅速化するよう設計されています。

サイバーセキュリティのコンサルティング・評価サービス

専門的なサイバーセキュリティコンサルティングは、組織が事業目標と規制要件に沿ったセキュリティ戦略を策定するのを支援します。サイバーセキュリティコンサルティングサービスには通常、現在のセキュリティ態勢、脆弱性への露出、インシデントへの準備態勢を包括的に評価するサイバーセキュリティ評価が含まれます。

徹底したサイバーセキュリティ評価では、セキュリティアーキテクチャ、セキュリティ統制の有効性、コンプライアンス態勢、セキュリティ意識を調べます。評価結果から不足部分を特定し、改善に優先順位を付けます。組織はその結果を、サイバーセキュリティサービス、セキュリティツール、人員研修への投資の指針にします。

マネージド・サイバーセキュリティサービス事業者は、契約内容の一部としてサイバーセキュリティコンサルティングを含めることが多く、セキュリティアーキテクチャ、ツール選定、プロセス改善、セキュリティチームの育成について助言します。この助言の側面は、アラート監視の委託だけでなく、組織の長期的なセキュリティ能力の構築を支援します。

MDR・従来型MSSP・社内SOCの比較

サイバーセキュリティサービスを評価する組織は、MDR、従来型MSSP、社内SOCの構築の違いを理解する必要があります。

従来型MSSPは、ファイアウォールの監視、ウイルス対策の維持、VPNの管理、システムへのパッチ適用など、セキュリティインフラの管理に重点を置きます。MSSPサービスはインフラ管理に有用ですが、脅威分析やインシデント対応は限定的です。

MDRサービスは、重点を脅威の検知と対応に移します。MDR事業者は、インフラ管理よりも、セキュリティデータの分析、脅威の探索、インシデントの調査、専門的な対応を提供します。これはMSSPと根本的に異なります。

社内SOCは、直接的な管理とカスタマイズを可能にしますが、多額の投資が必要です。成熟したSOCを構築するには、熟練アナリストの採用（高コストで困難）、高度なツールの購入（セキュリティツールは高価）、24時間・週7日の運用（複数のシフトと代替要員が必要）、継続的な研修と改善が必要です。ほとんどの組織には、この投資を正当化できる規模がありません。

マネージド・サイバーセキュリティサービスは、成熟した社内SOCのベストプラクティスと高度なサイバーセキュリティツールを、間接負担なしに提供します。組織は必要なサービスにだけ対価を支払いながら、優れたセキュリティ人材、実証されたプロセス、高度な技術を利用できます。

専門家による脅威ハンティングと高度な分析

脅威ハンティングは、脅威や侵害の証拠を能動的に探すことです。システムが生成するシグナルに対応するアラートベースの検知とは異なり、脅威ハンティングは侵害を前提として、攻撃者の存在を示す指標を積極的に探索します。

脅威ハンティングには、深い専門知識、多様なデータソースへのアクセス、攻撃者の行動に対する理解が必要です。脅威インテリジェンス、既知の攻撃パターン、顧客環境の特性に基づいて、探索の仮説を立てます。その後、担当者はログ、ネットワークトラフィック、エンドポイントデータ、ユーザー行動などの顧客データを調べ、仮説を裏付ける、または否定する証拠を探します。

効果的な脅威ハンティングには、複数のサイバーセキュリティツールとデータソースの連携が必要です。担当者は、ネットワークセキュリティツール、エンドポイント検知、IDシステム、脅威インテリジェンスフィード、アプリケーションログのデータを相関分析します。ここでSOARのセキュリティオーケストレーションが重要になります。データを自動的に補強・相関分析し、担当者が調査すべき異常を明確にします。

Cypher Sentinelの90エンジンのプラットフォームは、効果的な脅威ハンティングに必要な統合されたデータの可視性と相関分析機能を提供します。すべての領域からセキュリティデータを自動収集して相関分析し、担当者が脅威を徹底的に探索するために必要な包括的な可視性を提供します。

既存のセキュリティ運用を強化

複数ベンダーの環境には、共有コンテキストと協調的なワークフローが必要です。Cypher Sentinelは、連携ブリッジとAPIを通じて選定した既存のセキュリティツールを接続し、90の利用者向けエンジンと27のコマンド群にまたがる160のネイティブ機能を追加します。チームは、運用に役立つツールとプロセスを維持しながら、追加の保護を得られます。

顧客は、サービス範囲内のデータソース、ワークフロー、対応権限を選択します。AI運用モデルは、手動での調整を減らし、脅威対応を迅速化するよう設計されています。機能が重複する領域では、運用結果と費用に基づいて集約を評価できます。ツールの置き換えは、導入の前提条件ではありません。