Mandiant Threat Intelligence

信頼性の高い脅威インテリジェンスを活用することで、脅威アクターが使用するマルウェアや TTP、また彼らが特定の業界や地域を標的とするために悪用する脆弱性について把握できます。組織はこのインテリジェンスを活用して、セキュリティ ツールを実装、設定、調整し、攻撃を阻止するために、従業員のトレーニングを行うことができます。

脅威アクターとは、悪意を持って、他者を標的にしたり、攻撃したりする、個人または集団を指します。一般的に、スパイ活動、金銭的利益、または宣伝が動機となっている脅威アクターは、単独でキャンペーンを実施することもあれば、攻撃の特定の側面を専門とする他のグループと協力することもあります。

前提として、「脅威」は、現在進行中の侵害や過去に成功した侵害を指す「攻撃」とは異なり、攻撃の計画や傾向を指すものと定義します。アクティブな脅威を特定するには、脅威インテリジェンスを活用します。脅威インテリジェンスは、特定のリージョンや業界に影響を及ぼす脅威アクターやマルウェアに関するコンテキストを提供します。アクティブな脅威を特定するもう一つの方法は、オープンウェブ、ディープウェブ、ダークウェブをスキャンして、組織、従業員、テクノロジー、パートナーに関する言及がないかどうかを調べることです。これらの脅威を特定することで、セキュリティの専門家は、防御をプロアクティブに調整し、潜在的な攻撃の影響を阻止または軽減できます。

戦略 - ビジネス上の意思決定やセキュリティ投資を推進するために使用される大まかな傾向。

運用 - 組織に差し迫っている脅威に関するコンテキスト情報。セキュリティ専門家が脅威アクターとその TTP について理解を深めるために使用。

戦術 - 脅威アクターの TTP に関する情報。セキュリティ専門家がインシデントを阻止し、防御の調整を行うために使用。