PARTNERSHIP
NetWitness技術パートナー製品供給だけでなく、技術支援と運用まで自ら行うパートナーとして活動しています。
ホーム › Enterprise Security
Enterprise Security · NetWitness NDR
エンタープライズネットワークの脅威を
検知し、分析します。
FastPaceはNetWitnessの技術パートナーとして、NDR（Network Detection & Response）の導入コンサルティングから構築、技術支援、運用、更新まで、全ライフサイクルを支援します。
#NDR#ThreatHunting#Forensics#IncidentResponse
The Problem
境界セキュリティだけでは、
すでに侵入した脅威を見つけるのは困難です。
ファイアウォールやアンチウイルスは既知の攻撃を防ぎます。しかし内部に入り込んだ後、正常なトラフィックのように振る舞う活動は、境界機器のログだけでは見えないことが少なくありません。
見えない内部移動
初期侵入後の内部拡散は正規のアカウントと正規のプロトコルを使うことが多く、境界のログだけでは区別が困難です。
事後分析の根拠不足
インシデント発生後に何が起きたのかをたどるには、その時点の通信記録が残っている必要があります。
アラートは多く、判断は難しい
機器ごとに押し寄せるアラートを人が一つひとつ判断するのは難しく、重要なシグナルが埋もれがちです。
How It Works
ネットワークで起きたことを
記録し、解釈します。
NDRはネットワークを行き交う通信そのものを観察します。パケットとログから抽出したメタデータを蓄積し、検知と事後分析の根拠として使います。
1
収集ネットワーク区間でパケットとログを収集し、分析に必要なメタデータを抽出します。
2
検知既知の脅威指標と振る舞いベースの分析を併用し、疑わしい活動を識別します。
3
調査アナリストがセッション単位まで掘り下げて実際の通信内容を確認し、誤検知と実際の脅威を区別します。
4
対応確認された脅威は、遮断・隔離など既存のセキュリティ体制と連携して対処し、結果を記録として残します。
Core Capabilities
主な機能
ネットワーク可視性
どの端末がどの相手とどのプロトコルで通信したかを、メタデータとして整理し確認します。
脅威検知
脅威インテリジェンスと振る舞い分析を組み合わせて疑わしい活動を検知し、優先順位を付けます。
Threat Hunting
アラートを待つのではなく、仮説を立てて蓄積データから異常の兆候を自ら探します。
Forensics
保管された通信記録をもとに、インシデント発生時点の経路と範囲を再構成します。
暗号化トラフィック分析
復号せずに確認できる通信特性や証明書情報などを分析に活用します。
既存体制との連携
SIEM・SOARなど、すでに運用中のセキュリティ体制と連携し、検知結果を一緒に扱います。
Why NDR
ログが消されても、
通信記録は残ります。
端末に依存しない視点
攻撃者が端末の痕跡を消しても、ネットワークを通過した通信そのものは別に記録されます。エンドポイント中心の対応と互いに補完し合う理由です。
管理範囲外の機器まで
セキュリティエージェントを導入できない機器も、ネットワークにつながっていれば通信の観点から観察できます。
How We Deliver
導入から更新まで、
同じチームが担当します。
製品を納品して終わりにはしません。実際の運用環境で意味のある検知が得られるよう、一緒に調整します。
1導入コンサルティング
保護対象とネットワーク構造を確認し、収集ポイントと範囲を設計します。
2構築
センサーの配置と連携を行い、初期ポリシーを設定します。
3技術支援
運用中に発生する問い合わせや障害に対応し、設定を補います。
4運用
検知結果を一緒にレビューし、誤検知を減らしてルールを磨きます。
5更新
ライセンスとバージョンを管理し、変化した環境に合わせて再設計します。
Partnership & References
エンタープライズ環境で、
実際に手がけてきました。
PUBLIC · SECURITY
公共・教育機関セキュリティ運用機器識別・接続制御とNDR連携の脅威検知を合わせて運用しています。
ENTERPRISE
大企業ネットワークセキュリティ大規模ネットワーク環境で、収集設計と検知運用を支援しています。
ネットワークインフラと一緒に設計すると、より正確になります
収集ポイントはネットワーク構造によって変わります。FastPaceはネットワークの設計・構築も自ら行うため、インフラとセキュリティを一緒に合わせられます。
Networkの詳細を見る →