脅威ストーリー

必要なライセンス: この機能は Enterprise ライセンスでのみ利用できます。詳細については、ライセンスを参照してください。

クラウド環境では、セキュリティアラートと呼ばれることが多い大量の個別の脅威検出が、すぐに管理不能になってしまう可能性があります。このようなコンテキストの欠如は、企業が実際の重大な脅威に集中する能力に深刻な影響を与えます。運用効率を最大化し、セキュリティチームが侵害後のアクティビティを特定できるように、 Tenable は脅威ストーリーを導入しました

脅威事例の概要

脅威ストーリーは、フラグが立てられた検出の全体像を提供します。Tenable は、独自のロジックを使用して 24 時間以内に統合します。関連する検出とイベントをグループ化することで、脅威ストーリーは、潜在的な実際の脅威に焦点を当て、インシデントの根本原因を明らかにし、トリアージと応答の管理プロセスを加速するのに役立ちます。

脅威ストーリーは、多数の孤立した検出を、時間の経過とともに少数の一元化された潜在的なインシデントに統合することで、チームに明確で実行可能な優先順位を与え、最も重要なことに集中できるようにします。脅威ストーリー ページは、インシデントのモニタリング、脅威の調査、初期対応の調整を行うための主要なエントリポイントとして機能します。

脅威ストーリー生成ロジック

脅威検出ルールエンジンは、潜在的なリスク、相関しきい値、クラウド環境のコンテキストに基づいて受信検出を自動的に評価し、脅威ストーリーを作成して更新します。

脅威ストーリーの関連性と正確性を確保するために、 Tenable では、24 時間のスライディングウィンドウ内で 1 つ以上の検出が行われた場合に、このロジックを適用します。これらの検出は、エンティティを共有し、次のような特定の基準を満たす必要があります。

• 深刻度レベルが [高] または [重大] の 1 つの検出。
• 特定の相関シグネチャを共有する複数の検出。