インテルセキュリティから『Threat Landscape Dashboard』登場

組織のセキュリティ対策
2017.3.16

毎週、新手の高度なマルウェアに対抗するためのパッチがどんどんリリースされる一方で、新たな標的型攻撃による情報漏洩のニュースが舞い込んできます。企業のシステム、ネットワーク、デジタル資産を守らなければならない管理者は、そうした攻撃に対処する重責があるのですが、最も重大な脅威を判断できないことも多いため、二重の意味で難しい状況に陥っています。

このような管理者のため、インテルセキュリティは9カ月前から、最も重大な脅威を特定し、そうした脅威同士の関係性を視覚的に表示する新しいダッシュボードのデザイン作業を開始しました。

脆弱性を悪用した攻撃の流行レベルに基づき、セキュリティ担当者がどの脆弱性を優先的にパッチ処理すべきか判断できるようにサポートします。

Threat Landscape Dashboardは、脆弱性をピボットポイントとして、エクスプロイトキット、攻撃、ランサムウェアの関係性を表します。たとえば、RIGエクスプロイトキットは特定のランサムウェアファミリーを拡散するのに用いられる脆弱性を悪用します。また、そうした脆弱性の一部は標的型攻撃でも確認されています。そのため、脆弱性の相関関係から、エクスプロイトキットと標的型攻撃キャンペーンを関連づけることができます。また、脅威や攻撃キャンペーンごとに、「リスクスコア」と、最近追加された「メディアスコア」も計算します。ソーシャルメディアフィードからの情報を監視し、これを処理することで、特定の脅威または攻撃に向けられたメディアの注目度を計算します。

各脅威の詳細ページには、原典、ブログ、ホワイトペーパーなど、その脅威の詳しい情報への参照リンクも掲載されます。このダッシュボードは、RSSフィードにも対応しています。

これらは、Threat Landscape Dashboardの機能のほんの始まりにすぎません。是非、皆さんのフィードバックをお寄せください。近い将来、脅威の詳しい説明や背景データも加え、このダッシュボードを拡張する予定です。そうした情報はRSSフィードから取得できるので、キーワードに基づきフィードをインポートすれば、受信するストリームをフィルターできます。

Threat Landscape Dashboardについては、tld.mcafee.com(英文)をご覧ください。インテルセキュリティThreat Centerからもご覧いただけます。このダッシュボードのフィードバックは、私までeメールでお送りください (christiaan.beek@intel.com)。

※本ページの内容は 2017年2月10日更新のMcAfee Blog の抄訳です。
原文: Intel Security Launches ‘Threat Landscape Dashboard’ 　
著者: Christiaan Beek　