Threat Graphの優位性
技術的特徴
サイバーセキュリティに特化したグラフデータベース
Security Cloudのパワー
ネットワーク効果を利用して、新しい脅威がどこで発生してもすべての人を保護
追加のカスタムチューニング、高額なコンサルティング、再設計、メンテナンスのオーバーヘッドなしで、初日から価値を実感
需要と変化に合わせて自動的に拡張
データのパワー
グラフ分析とMLアルゴリズムを適用することで、データ要素間のコンテキスト的な関係性を明らかにし、新たな脅威や異常な脅威をリアルタイムに特定して対応
強力なクエリと検索エンジンが、現在および過去の詳細なフォレンジックを提供して対応担当者を支援
強化されたデータへのオンデマンドアクセスと強力な可視化ダッシュボードにより、調査担当者は場所を問わず、影響を受けたすべてのホストへの攻撃の全体像を把握可能
セキュリティ効率の最大化
テレメトリは実世界の脅威情報で強化され、既知の脅威アクターに関連する新たな攻撃を特定
リアルタイムの可視化と自動化された同時分析により、調査と対応の時間を短縮
脅威ハンターは、アドホッククエリを実行して、未知の脅威を正常かつタイムリーに検知可能
信頼できる唯一の情報源(SSOT)
軽量なエージェントは、スマートフィルタリング機能を提供し、パフォーマンスに影響を与えることなく、Threat Graphへの強化と相関付けのための関連データをストリーミング
強力なAPIにより、SOAR(セキュリティのオーケストレーション、自動化と対応)、その他の高度なワークフローを実現
APIと双方向のデータフローにより、サードパーティのセキュリティおよびITソリューションとの密な統合が可能になり、複数のデータソースからのインサイトを共有
Threat Graphは需要に応じてスケーリングし、必要なストレージ、コンピューティング、要求される豊富な分析を提供(最大1年間に遭遇したすべての検知が対象)
オプションで、アーカイブ、コンプライアンス要件、追加分析用に、強化されたテレメトリのオフラインレプリカを利用可能