Mandiant のサイバーセキュリティ コンサルティング サービスのディレクトリ

Mandiant の専門家の力を有効に活用して、詳細な侵害分析、危機管理、ビジネス オペレーションの復旧を行います。

サイバーインシデントへの迅速かつ効果的な対応を可能にするため、Mandiant のインテリジェンス専門家を確保します。

インシデント コミュニケーションのアプローチを構築して、関係者を保護し、リスクを最小限に抑え、ブランドの評価を維持します。

現在および過去の攻撃者のアクティビティを特定し、将来の脅威に効果的に対応する能力を高めます。

脅威プロファイルと環境の複雑さをカスタマイズして特定の脅威を検索し、その脅威を検知する能力を評価します。

AI モデルに基づいて構築されたアーキテクチャ、データ防御、アプリケーションを評価します。

AI システムを保護する防御を検証します。

サイバー防御の重要な機能において AI を運用化します。

インテリジェンス ベースのフレームワークに沿った実際の攻撃シナリオで制御体制をテストして、攻撃者よりも先に欠陥を特定します。

セキュリティ チームをテストし指導して、実際の攻撃者の TTP に対する検知と対応の能力を向上させます。

攻撃のシミュレーションを通じて、技術的な対応能力とエグゼクティブ レベルのアクションを評価します。

デバイスの開発プロセスの総合的な脆弱性を特定して理解し、ライフサイクル全体のセキュリティを改善します。

最も重要なアセットを保護しているサイバー防御を体系的にテストし、主な脆弱性と設定ミスを見つけ出して軽減します。

実際の攻撃を想定したテストを行い、問題が発生しても影響がない実践的な環境で攻撃への対応のリハーサルと改良を行います。

攻撃者に先駆けて、ウェブ アプリケーションのゼロデイ脆弱性や構成ミスを特定します。

ランサムウェアや多重脅迫を防止、検知、封じ込め、修正する能力を評価することで、これらの攻撃の影響を軽減します。

サプライ チェーンや M&A など、直接制御できないトランザクションやシステムに関連する継承されたサイバーリスクを特定し、低減します。

セキュリティ ガバナンス、アーキテクチャ、サイバー防御、リスク管理の 4 つのコア領域で、セキュリティ プログラムの成熟度を評価します。

自社にとって最も重要なビジネス アセットを特定して保護し、侵害から守ることで、収益増加を促し、顧客満足度を維持します。

セキュリティ管理を評価し、攻撃者の行動を解明して、既存のシステムや計画中のシステムの未知のリスクと脆弱性を明らかにします。

CISO やシニアリーダーが目標に向けて取り組み、インシデントに備え、取締役会とコミュニケーションを取る際に役立つ、最前線の専門知識と実践的なメンターシップが得られます。

Mandiant の専門家の協力を得て、検知プログラムと対応プログラムの変革に役立つ実践的な運用サポートを提供します。

セキュリティ運用プログラムを設計し拡張することによって、セキュリティ プロセスを管理し、高度な脅威アクターから組織を守ります。

この分野のトップ エキスパートが指導するトレーニング コース、認定資格、実践的なシミュレーション演習を組み合わせ、チームのサイバーセキュリティ スキルのギャップを解消します。

セキュリティ リーダー職の空席を一時的に埋め、プログラムの有効性を高め、第一線で活躍する専門家のガイダンスにより現 CISO の能力を強化します。

クラウド セキュリティの状態を評価し、ベスト プラクティスのアーキテクチャ、構成、セキュリティ管理によってクラウド環境を強化します。

一般的なプラットフォームの構成ミスや、プロセスの弱点とそれを利用した不正プログラムを理解して軽減し、Microsoft 365 テナント内で発生するイベントによるリスクを低減します。

最前線で見られる実際の攻撃の TTP を反映したシミュレーション演習を通じて、自社の環境におけるクラウドホスト型の攻撃対象領域のリスクを特定します。

カスタムの調査と分析に基づく専用の情報により、スケーラブルに活用可能な専門知識を提供します。

組織にとって最も重要で関連性の高いサイバー脅威について情報を収集します。

実績のあるフレームワークを活用して、インテリジェンスを効果的に運用するために必要な人材、プロセス、テクノロジーを決定します。

エッセンシャル インテリジェンス アクセス（EIA）は、組織と Google の世界水準のインテリジェンス エキスパートを結び付けます。

Mandiant のエキスパートが、外部の脅威の状況と Google のグローバルな脅威ナレッジベースと照らし合わせて、お客様の内部セキュリティ テレメトリーを分析し、お客様による脅威の優先順位付けを効果的にするお手伝いをします。

自社環境に関連する脅威を把握し、セキュリティ管理をテストして、企業全体の検知および対応体制を評価することで、重要なインフラストラクチャを保護します。

SCADA および ICS のセキュリティ プログラムとアーキテクチャのセグメンテーションを評価して、これらの環境におけるセキュリティの脆弱性を軽減します。

重要なアセットを保護するサイバー防御を体系的にテストして、セキュリティ システムの脆弱性と構成ミスを軽減します。

デバイスの開発プロセスに内在する欠陥を特定して理解し、ライフサイクル全体のセキュリティを改善します。

リスクベースのセキュリティ プログラム機能を実装することで、インサイダー脅威を管理して対処します。

リモート アクセス インフラストラクチャ、リモート ワークステーション、コラボレーション テクノロジーの侵害に起因するセキュリティ インシデントのリスクを評価します。

Active Directory 環境を効果的に保護するために必要なプロセス、構成基準、セキュリティ管理を評価します。

フィッシング メールや攻撃者による電話などのソーシャル エンジニアリング攻撃に対するサイバー防御と人間のレジリエンスを評価します。

24 時間体制で脅威をモニタリングし、最前線での調査と国家レベルのインテリジェンスを基にアラートの優先順位付けを行います。

Mandiant のエキスパートによる包括的なアクティブ脅威検出、ハンティング、迅速な対応を、Google SecOps でネイティブに提供します。