内容もコストもさまざま
「脅威インテリジェンスサービス」とは何か？ 基礎から学び直す（2/2 ページ）
脅威インテリジェンスサービスの特性
これまで脅威インテリジェンスの目的とメリットについて整理してきた。次は脅威インテリジェンスサービスで提供される最も一般的な機能を紹介する。
データフィード
脅威インテリジェンスサービスでは、例えば以下のような各種データフィードが利用できる。脅威インテリジェンスのフィードは、各ベンダーのグローバルデータベースやオープンソースのデータ、業界団体からのデータなどを基にしており、データプールの幅広さや内容の濃さが重要になる。
- IPアドレス
- 悪意のあるドメイン／URL
- フィッシング詐欺で利用されるURL
- マルウェアのハッシュ値
警告とレポート
ほとんどの脅威インテリジェンスサービスは、リアルタイムの警告に加え、毎日や週単位、四半期単位の脅威レポートを提供する。このレポートには、特定の種類のマルウェアや新たに発生した脅威、こうした脅威につながる攻撃者の動機に関する情報などを含む。データフィードの情報管理には、セキュリティアナリストやITセキュリティスタッフが必要になる。
データはベンダー固有の装置（一般的には、フィードを提供するのと同じベンダーの装置）に直接組み込むか、さまざまなセキュリティ管理製品／サービスで使用できるファイルとして提供される。ファイル形式はXMLやCSV、JSONといった一般的な形式、または脅威インテリジェンスに関する国際標準形式のSTIX形式などだ。データフィードに含まれる情報の内容によっては、スタッフがベンダーから専門的なトレーニングを受けなければならないこともある。
ベンダーによっては、企業のセキュリティ対策に付随する管理上の負担のほとんどを肩代わりするマネージドセキュリティサービスを提供している。こうしたマネージドセキュリティサービスの中には、脅威インテリジェンスレポートの作成や企業資産の24時間監視、専門家による脅威対策／インシデント対応などを含むものもある。
脅威インテリジェンスサービスのコストは、サービスの種類と同様にさまざまだ。データフィードだけで月額数千ドル掛かる可能性があり、派生コストとして技術者とアナリストを配置した24時間体制のセキュリティ制御センターの維持コストがある。ちなみにマネージドセキュリティサービスの費用は、通常1カ月当たり数万ドル掛かる。そのため大規模な環境では、年間コストが優に数十万～数百万ドルに及ぶ。他のサービスと同じく、一番安いサービスでは、ユーザー企業側で必要になる人手と労力が多くなる。
このように脅威インテリジェンスサービスは、サービスごとに大きく異なる。そのため脅威インテリジェンスサービスを選択する際は、どのように脅威インテリジェンスを使用するかという自社のニーズを把握し、サービスを適切に利用することが重要になる。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[京セラコミュニケーションシステム株式会社] 全員参加の経営改善を推進、北海道農業共済組合の管理会計システム活用術 -
市場調査・トレンド
[京セラコミュニケーションシステム株式会社] 1000人調査で分かった予実管理の実態 経営判断を支える仕組みづくりのヒント -
製品資料
[NTTPCコミュニケーションズ株式会社] 円滑なIT運用を阻む「3つの壁」とは？ 情シスの負担を減らすAIOps活用のコツ -
事例
[Neatframe株式会社] 会議室不足の原因は「空予約」？ 移転や増設の前に無駄を可視化する方法とは -
事例
[Neatframe株式会社] Web会議の音声トラブルをどう解消？ AI活用も見据えた会議デバイス選びとは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
2
AI時代の競争力はデータ基盤で決まる 仮想化刷新を未来への投資に変える条件
-
3
脱VMwareか、継続か？ 仮想化ソフト主要6製品の機能とスペックを徹底比較
-
4
NVMeとはやっぱり違うCXL接続の「MS-SSD」とは何か？
-
5
クラウド時代にあえて「メインフレーム」を選びたくなる理由はこれだ
-
6
「ネットワーク・セキュリティ対策の現状と今後」に関するアンケート
-
7
「データストレージの活用方法」に関するアンケート
-
8
「調達・購買業務」に関するアンケート
-
9
「ネットワークインフラの現状と課題」に関するアンケート
-
10
情シス管理職は何を「やらない」のか ラクス情シス課長が語る評価される仕事の選び方
ホワイトペーパーランキング PR
-
1
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
3
DX／AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
4
「人員を増やす」という選択肢はない 情シスが負の連鎖から抜け出すには？
-
5
「問題が深刻化しやすいプロジェクト管理」から脱却する方法とは？
-
6
生成AIで文書活用を進めるには？ 効率化と安全性をどう両立する
-
7
AIの利用状況と効果を“数値化” AI駆動開発への組織変革を加速させる実践術
-
8
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
9
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
10
NTTドコモが実践したクラウド統合監視 業務量2倍でも残業削減を実現できた理由
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー