世界中のユーザーからマルウェアのサンプルを収集し、分析するプラットフォームです。単なるマルウェアの分析だけでは、脅威に対する包括的な対策を講じることが年々難しくなっていきます。自社の専門家がキュレーションした脅威情報を提供することで評価されている企業です。プラットフォームが誕生しました。デモでは、ドメインの脆弱性に関する情報を提供する機能が紹介されました。脆弱性を調べるだけでなく、そのドメインに関連する攻撃キャンペーンや攻撃グループまで追跡し、攻撃の全体像を把握する様子が披露されました。守るべき組織視点の現状では、全ての脅威に対応することは不可能です。そのため、組織は自分たちにとって甚大な被害をもたらす脅威に集中する必要があります。攻撃側の視点から考えると、前述の通り攻撃グループは限られており、さらに自分たちの業界を狙うとなると、その攻撃者をほとんど絞り込むことができます。従来の脅威インテリジェンスは、担当範囲が分離していることにより連携がチグハグになることが多々ありました。戦略担当から現場担当までをシームレスに繋ぐことができ、ギャップを埋めることができます。脅威インテリジェンスを活用したデモなどが披露されました。脅威プロファイリングによって、自分の組織を狙う脅威に集中してアプローチを取ることができます。デモでは、日本のヘルスケア産業を例に挙げ、アクティビティのレポートや、攻撃キャンペーンの最新情報を追い続ける様子が披露されました。調査し、得られた脅威の情報を運用に落とし込むことによって、モニタリングを強化することができます。危ないものと考え、優先してそれらを潰していくアプローチです。ネット上から捨てたと思ってたデータが、意外と外部から見える状態で残っていたりすることが多いです。なると、どの危険に優先的に対応していけばいいかがわからなくなります。組み合わせることで、悪用されているものから優先的に対応できるようになります。ダークウェブ市場における認証情報の売買などを、防御側から確認するアプローチです。防御側が先にパスワードを変えてしまえば、攻撃者は市場で買ったパスワードを使うことができません。攻撃者への先制攻撃とも言えるアプローチです。ここまでは、外部ネットワーク(敵を知る)の話をしてきましたが、堅牢なセキュリティを実現するには組織ネットワーク(己を知る)も大事です。データの両方を活用することができます。この統合により、インテリジェンスをアクションに繋げることができるようになります。機能の活用を提供する新しいプラットフォームであることがわかりました。脅威インテリジェンスの体系化とリスクベースアプローチを通じて、組織はより効果的に脅威に対抗することができるようになるでしょう。非常に注目すべきサービスだと感じます。進化に期待が高まります。