内容もコストもさまざま

「脅威インテリジェンスサービス」とは何か？　基礎から学び直す（1/2 ページ）

「脅威インテリジェンスサービス」は、具体的にどのようなサービスなのか。企業のセキュリティ対策にどのように役立つのか。詳しく解説する。

公開 2017年05月29日 15時00分

著者

Ed Tittel

[TechTarget]

印刷する

脅威インテリジェンスサービスを基礎から解説

　「脅威インテリジェンスサービス」（スレットインテリジェンスサービス、セキュリティインテリジェンスサービスとも）は、複数のソース（情報源）から既存または新たに発生した脅威と、脅威因子に関する未加工のデータを収集する。収集したデータを分析したりフィルター処理をしたりして、セキュリティ管理システム用の管理レポートやデータフィードといった形で、有用な情報を生成する。

　パッチ未公開のゼロデイ脆弱（ぜいじゃく）性や標的型攻撃、そしてこれらの中でも特に企業に影響を与える可能性の高い脅威について、そのリスクを企業が理解して、保護を強化する手助けをする――。これが脅威インテリジェンスサービスの主な目的だ。企業が問題に直結する脅威を迅速に把握できるようにすることで、セキュリティホールを積極的にブロックし、データ損失やデータ侵害、システム障害の回避措置を講じやすくする。

脅威インテリジェンスサービスのサービスモデル

　脅威インテリジェンスサービスベンダーがセキュリティ業界に参入したのは、比較的最近のことだ。そのため各ベンダーが提供するサービスの種類には、多くの違いが見られる。中には単に、整理済みのデータフィードを提供するだけの脅威インテリジェンスサービスもある。

　一般的な有償の脅威インテリジェンスサービスは、集計や関連付けを済ませたデータフィードと、顧客のリスク状態に合わせてカスタマイズしたアラートを提供する。ファイアウォールやセキュリティ情報イベント管理（SIEM）などのセキュリティ製品へデータを自動的に送り込んだり、業界固有の脅威評価とセキュリティに関するアドバイスを提供したりする脅威インテリジェンスサービスもある。

　ほとんどがサブスクリプションベースのクラウドサービスとして提供されている。ベンダーは通常、2、3つの機能レベルを用意している。オンプレミスのシステムに脅威インテリジェンスを提供するためのマネージドサービスを提供しているベンダーもある。

　サブスクリプションの費用は、やや高いか非常に高い傾向にある。そのため現在、脅威インテリジェンスサービスは、主に比較的規模の大きい中堅の組織と企業を対象としている。クラウドサービスは全般的に低価格化が進んでおり、脅威インテリジェンスサービスも同様の運命をたどるだろう。

併せて読みたいお薦め記事

「脅威インテリジェンス」についてもっと詳しく

喫緊の脅威「ランサムウェア対策」をどう進めるか

脅威インテリジェンスサービス誕生のきっかけ

　脅威インテリジェンスサービスが誕生した要因は、社内外に、既存または新たなセキュリティの脅威に関する膨大なデータが存在することにある。データを取捨選択し、自社に適した情報に変換するには、少なからぬ時間や労力、専門知識が必要になるからだ。

　Symantecなどのセキュリティベンダーは、脅威を追跡し、自社のマルウェア対策製品のアップデートを頻繁に提供している。こうしたベンダーは、何百万台ものクライアントデバイスやその他のデバイスで実行されているソフトウェアエージェントから得た、グローバルな脅威のデータベースを何年にもわたって保持している。このデータは他のソースのフィードと併せて、脅威インテリジェンスサービスが提供するデータの基礎となる。

脅威インテリジェンスサービスのデータの特色

　さまざまな脅威インテリジェンスのソースから得られるデータは、質も構造も異なるため、検証が必要になる。検証では、データを処理、分類、解釈するために、人間や機械によって分析をする。脅威インテリジェンス全体のデータプールには、既に判明済みの脅威に関するデータを関連付けており、疑わしい活動や悪意のある活動を示すパターンを特定したり、分類のための指標を整理したりするために役立てている。

　結局のところ、すぐに使える有用な脅威インテリジェンスは、正確かつタイムリーで、ユーザー企業にとって適切なものでなければならない。ユーザー企業のセキュリティ戦略と合致していて、既存のセキュリティシステムに簡単に組み込める必要もある。

次ページへ脅威インテリジェンスサービスの具体的な機能は

印刷する

この記事の著者

Ed Tittel

ITのテクニカルライター、ITトレーナー、ネットワークのコンサルタント、ITに関する専門家証人（米国の法廷で専門的な立場から意見を述べる証人）など、IT分野のさまざまな立場で30年以上のキャリアを積む。IT関連の試験対策書である『Exam Cram』シリーズ（Pearson Education）の著者として、情報セキュリティ、MicrosoftのOS「Windows」、HTMLなど、コンピュータ関連で100冊以上を執筆。ビジネス情報サイト「Business News Daily」とIT関連クイズサイト「GoCertify」で記事を定期的に執筆している。