Forrester Wave™ の External Threat Intelligence Service Providers（2023 年第 3 四半期）での Google の評価をご覧ください。
Mandiant Threat Intelligence
攻撃者を把握
最先端のサイバー脅威インテリジェンスを活用し、最新の脅威を可視化します。
機能
一般的に入手可能な公開情報と最前線での経験から得られた脅威インテリジェンス
Mandiant Threat Intelligence は、サイバー攻撃対策や一般的に入手可能である脅威インテリジェンス（OSINT）の収集に年間 20 万時間以上を投じることで生まれたサービスです。このサービスのデータは、30 か国以上から集まった 500 人以上の脅威インテリジェンス アナリストによってすべて選別され、脅威ランドスケープをより詳細に把握できるよう、人間と機械が読み取れるインテリジェンスに変換されています。
出典: Google 内部データ、2023 年 12 月
AI による検索の要約
常駐型 AI コラボレーターである Gemini in Threat Intelligence を活用すると、複雑な脅威インテリジェンスが生成 AI によって簡略化され、わかりやすくまとめられます。そのため、時間やリソースに限りがある場合でも、十分な情報に基づいて意思決定を下し、リスクをより迅速かつ効果的に低減できるようになります。
Mandiant Intelligence Expertise
脅威インテリジェンスの利用、分析、適用を最適化します。Mandiant の専門知識を活かして、お客様の組織に合った脅威インテリジェンスを、お客様が求める形で提供します。
サイバー脅威プロファイルの評価
Cyber Threat Profile の評価データを参照し、Mandiant の専門知識を活かすことができます。このサービスでは、お客様の組織にとって特にリスクが高いサイバー脅威を総合的に把握できます。現在だけでなく将来にわたって、そうした脅威が実体化した場合に、お客様やそのパートナー様にどのような影響が生じうるのかを確認できます。Cyber Threat Profile は、インテリジェンスに基づくセキュリティ戦略を策定し、部門間の情報共有の不足を解消するのに役立ちます。
既存のワークフロー内で脅威に関する分析情報を取得
Mandiant のブラウザ プラグインや API を使用すると、ウェブページやセキュリティ分析ツール（SIEM、NTA、EDR など）に最新の脅威の分析情報を埋め込み、重ねて表示できます。ニュース分析や指標スコア、脅威の背景情報をページ上で確認し、リンクをクリックして詳細を参照することもできるため、複数のツールを切り替える必要がなくなります。
専門家の分析情報と背景情報
IP、URL、ドメイン、ファイル ハッシュといった条件で脅威インジケーターを検索して、エキスパートの評価に基づく指標信頼スコア（IC スコア）や時期、アクターの背景情報を取得できます。アクター、マルウェア、戦術、脆弱性の各レポートを手早く切り替えて、進行中の脅威アクティビティについて包括的に把握できます。また、Mandiant のスペシャリストの知見を含むニュース分析を毎日確認し、どのニュース提供元が信頼できるのか、なぜ信頼できるのかを確認できます。
仕組み
Mandiant Threat Intelligence は、組織にとって最も関連性の高いマルウェア、脆弱性、組織を標的としている攻撃（戦術、手法、手順など）に関する詳細な情報を提供し、セキュリティ チームがセキュリティ戦略を設定、調整することを支援します。
Mandiant Threat Intelligence は、組織にとって最も関連性の高いマルウェア、脆弱性、組織を標的としている攻撃（戦術、手法、手順など）に関する詳細な情報を提供し、セキュリティ チームがセキュリティ戦略を設定、調整することを支援します。
一般的な使用例
AI 生成の要約で手早く状況を把握
Threat Intelligence で Gemini の機能を有効活用
脅威や地政学的なトピックを、より手早く簡単に調査できます。常駐型 AI コラボレーターである Gemini in Threat Intelligence を利用することで、Mandiant が保有する業界トップレベルの脅威インテリジェンスが生成 AI によってわかりやすくまとめられます。これにより、攻撃者がどのような手法でお客様の組織を標的にしているのかや、脅威ランドスケープにどのような影響が生じる可能性があるのかを手早く把握できます。
学習用リソース
Threat Intelligence で Gemini の機能を有効活用
脅威や地政学的なトピックを、より手早く簡単に調査できます。常駐型 AI コラボレーターである Gemini in Threat Intelligence を利用することで、Mandiant が保有する業界トップレベルの脅威インテリジェンスが生成 AI によってわかりやすくまとめられます。これにより、攻撃者がどのような手法でお客様の組織を標的にしているのかや、脅威ランドスケープにどのような影響が生じる可能性があるのかを手早く把握できます。
脅威アクターの手口を可視化
攻撃される前にその手口を把握
お客様と同様の組織に対して使用される戦術、技術、手順（TTP）をマッピングし、予防的セキュリティ戦略を策定できます。TTP を MITRE ATT&CK フレームワークにマッピングすることで、タスクに優先順位を付けてセキュリティ設定を調整し、より自信を持ってセキュリティに投資できます。
学習用リソース
攻撃される前にその手口を把握
お客様と同様の組織に対して使用される戦術、技術、手順（TTP）をマッピングし、予防的セキュリティ戦略を策定できます。TTP を MITRE ATT&CK フレームワークにマッピングすることで、タスクに優先順位を付けてセキュリティ設定を調整し、より自信を持ってセキュリティに投資できます。
脅威ランドスケープをより詳細に把握
分析機能を利用して最新のインテリジェンスを確認
脅威インテリジェンスを収集するために、ウェブ上で信頼できるインテリジェンスを探す苦労は必要はありません。データ インテリジェンスを収集、調査、キュレーション、共有するための Mandiant 独自の各種機能を利用すれば、脅威アクターの出自をすばやく特定できます。これにより、調査に費やす時間を減らし、セキュリティ設定によってさらに問題を未然に防ぐことができます。
学習用リソース
分析機能を利用して最新のインテリジェンスを確認
脅威インテリジェンスを収集するために、ウェブ上で信頼できるインテリジェンスを探す苦労は必要はありません。データ インテリジェンスを収集、調査、キュレーション、共有するための Mandiant 独自の各種機能を利用すれば、脅威アクターの出自をすばやく特定できます。これにより、調査に費やす時間を減らし、セキュリティ設定によってさらに問題を未然に防ぐことができます。
現在展開中の脅威キャンペーンを可視化
脅威を確実に予測、特定し、対応
脅威インテリジェンスは、問題を未然に防ぐ形でセキュリティ戦略を策定するのに役立ちます。また、特定の地域や業界、脆弱性を標的とした脅威キャンペーンが現在行われているかどうかを知る必要がある場合でも、Mandiant Threat Intelligence を活用すれば、そうしたキャンペーンに関する実用的な分析情報を確認できます。この知識があれば、戦略をすばやく調整し、現在および将来の脅威の優先順位をより的確に設定し、影響を抑えることができます。
学習用リソース
脅威を確実に予測、特定し、対応
脅威インテリジェンスは、問題を未然に防ぐ形でセキュリティ戦略を策定するのに役立ちます。また、特定の地域や業界、脆弱性を標的とした脅威キャンペーンが現在行われているかどうかを知る必要がある場合でも、Mandiant Threat Intelligence を活用すれば、そうしたキャンペーンに関する実用的な分析情報を確認できます。この知識があれば、戦略をすばやく調整し、現在および将来の脅威の優先順位をより的確に設定し、影響を抑えることができます。
Mandiant の専門知識に直接アクセス
セキュリティ チームのレベルアップ
Mandiant Intelligence Expertise で脅威インテリジェンスを最適化しましょう。各種サービスが揃っており、脅威インテリジェンスの利用、分析、適用を最適化するのに役立ちます。専門家の支援を受けて、インテリジェンス主導型の持続可能な組織を構築し、チームの分析能力や脅威ハンティング能力を高めることができます。
学習用リソース
セキュリティ チームのレベルアップ
Mandiant Intelligence Expertise で脅威インテリジェンスを最適化しましょう。各種サービスが揃っており、脅威インテリジェンスの利用、分析、適用を最適化するのに役立ちます。専門家の支援を受けて、インテリジェンス主導型の持続可能な組織を構築し、チームの分析能力や脅威ハンティング能力を高めることができます。
脅威インテリジェンスをワークフローに組み込む
より効率的に脅威インテリジェンスを運用化
実用的なインテリジェンスをブラウザで直接取得し、既存のワークフローの効率を高めることができます。ブラウザに脅威インテリジェンスの情報を重ねて表示することで、ブラウザやワークフロー（ソーシャル メディア サイトや SaaS ベースのセキュリティ コンソールなど）を離れることなく、脆弱性、インジケーター、マルウェア、脅威アクターの詳細を把握できます。
学習用リソース
より効率的に脅威インテリジェンスを運用化
実用的なインテリジェンスをブラウザで直接取得し、既存のワークフローの効率を高めることができます。ブラウザに脅威インテリジェンスの情報を重ねて表示することで、ブラウザやワークフロー（ソーシャル メディア サイトや SaaS ベースのセキュリティ コンソールなど）を離れることなく、脆弱性、インジケーター、マルウェア、脅威アクターの詳細を把握できます。
料金
| Mandiant Threat Intelligence の料金の仕組み | Mandiant Threat Intelligence の利用料は、組織の従業員数に基づきます。料金の詳細については、営業担当者にお問い合わせください。 | |
|---|---|---|
| 脅威インテリジェンス | 説明 | 料金 |
Mandiant Threat Intelligence | Mandiant Threat Intelligence | Mandiant Threat Intelligence には、Security Operations と Fusion の 2 つのサブスクリプションのオプションがあります。どちらも従業員数に基づいてライセンスが付与されます。 |
Mandiant Intelligence Expertise | Mandiant Intelligence Expertise は、インテリジェンスへの継続的なアクセスとサポートが必要な組織に最適である、永続的サービスとしてご利用いただくか、または、特定のユースケースに対応するためにご購入いただくこともできます。 | |
Mandiant Threat Intelligence の料金の仕組み
Mandiant Threat Intelligence の利用料は、組織の従業員数に基づきます。料金の詳細については、営業担当者にお問い合わせください。
Mandiant Threat Intelligence
Mandiant Threat Intelligence
Mandiant Threat Intelligence には、Security Operations と Fusion の 2 つのサブスクリプションのオプションがあります。どちらも従業員数に基づいてライセンスが付与されます。
Mandiant Intelligence Expertise
Mandiant Intelligence Expertise は、インテリジェンスへの継続的なアクセスとサポートが必要な組織に最適である、永続的サービスとしてご利用いただくか、または、特定のユースケースに対応するためにご購入いただくこともできます。
