Orcaのコンテキストエンジン：アラート疲労の救済策

当て推量、誤検知、アラート疲労にはお別れです。 Orcaは、コンテキストアウェアのセキュリティインテリジェンスを活用してすべての潜在的な攻撃パスを調べることにより、クラウドエステート全体で効果的にリスクと脅威に優先順位を付ける唯一のベンダーです。

レポート 2022年度クラウドセキュリティアラート疲弊レポート ->

アラートの過負荷が発生しましたか？

アラート疲労はチームが重要な問題を見逃す原因になります

セキュリティチームは、複数のセキュリティツールから大量の低リスクのアラートデータを手作業で関連付ける貴重な時間を無駄にします。これらのアラートには優先順位付けと実用的な詳細が欠けているため、面倒な作業をすべて行う必要があります。

Orcaのアラート疲弊調査によると、リクス優先順位付けに効果がなかったため、週または日単位で重要なアラートを見逃したとIT専門家の55％が報告しています。¹
インシデントの46％は自動的に「重要な」と分類されますが、実際にはアラートの約1〜5％だけが「重要な」と分類される必要があります。 ²
企業が不正確または誤った情報による誤判定のアラートに費やす年間コストは、金額にして130万ドル、時間にすれば2万1,000時間近くになります。 ³

実際に重要なアラートに焦点を当てる

Orcaのコンテキストアウェアエンジンは、クイックアクションを要求するアラートの1％を99％と分離し、セキュリティチームがアラート疲労を回避し、攻撃者がそれらを悪用する前に真に重要なセキュリティ問題を修正することができます。

攻撃者の視点から環境を見る

攻撃者は攻撃対象となる全体を分析し、お客様の宝を狙うのに最も簡単で直接的なルートを探します。脆弱性、またはアセット間の関係を利用してターゲットにアクセスします。

Orcaのグラフベースのビジュアライゼーションは、すべてのクラウド資産と関係を攻撃者の視点からマッピングするため、クラウドセキュリティ姿勢を正確に評価することができます。
Orcaは最も可能性が高い攻撃ベクトルと脆弱なアセットへのパスに基づいてリスクを優先順位付けします。
簡単な緩和指示を備えた明確な修復計画は既存のワークフロー内にシームレスに統合され、チームの効率と有効性を向上します。

Orca Bytesビデオ動画コンテキストが重要 ->

Orcaがリスクを優先順位付けする仕組み

各サイロ化されたセキュリティ問題のを重大度を単に報告するソリューションとは異なり、Orcaの多次元アプローチはリスクを優先順位付けする3つの重要な要素を考慮します：

重大度：根本的なセキュリティ問題の深刻度たとえば、脅威のタイプ、悪用される可能性の確率、CVSSスコア
アクセシビリティ：攻撃者がこの問題を含む資産にアクセスできる難易度たとえば、資産は公衆に直面しているのか、横方向の動くリスクがありますか？
ビジネスへの影響：この資産が悪用された場合、ビジネスに与える影響たとえば、この資産は会社のビジネスにとって重要ですか？機密性のあるPIIを含んでいる、または含んでいるものに隣接していますか？

ケーススタディを読む Orca SecurityはDatabricksにとって考えるまでもないソリューションでした。 ->

攻撃経路分析
とスコアリング

Orcaは攻撃経路分析を使用して、企業の最も重要なアセットにとって危険なリスクの組み合わせを特定し、高度なアルゴリズムでビジネスへの影響スコアを各経路に割り当てます。

攻撃経路のスコアリングと優先順位付けによって、セキュリティチームは数百ものサイロ化されたアラートから選別するのではなく、より少数の危険な攻撃経路に焦点を当てることができます。
各攻撃経路は、関連するクラウドエンティティ（IAM、コンピュータ、ストレージなど）とそれらの間の関係とともに、コンテキストデータを持つ視覚グラフで表示されます。
各攻撃経路で、どのリスクに対処すれば攻撃経路を断ち切れるかが示され、複数の経路にまたがる場合は、さらに優先順位をつけて対処することができます。

ブログを読むクラウド攻撃経路の分析：一生懸命ではなく、賢く働く。 ->

マルウェアが重要なセキュリティ上の問題となるのはいつですか？

電源オフのVMで見つかったマルウェアは、すぐに注意を払う必要がありますか？いいえ、マルウェアに感染したインターネットに面しており、隣接するワークロードで機密データをロック解除する秘密鍵を収容するワークロードに焦点を当てるほうが良策といえるでしょう。

Orcaは、修復への正確な道筋とともに最も重要であるリスクをすぐに表面化します。