Falcon OverWatch：プロアクティブなマネージド脅威ハンティング

ＳＥＡＲＣＨメソドロジー

OverWatchのアナリストは、専用のSEARCHメソドロジーを利用して、もっとも見えにくい部分にまで光を当てることで、攻撃者の隠れる場所を無くします。

2021年度 OVERWATCHチームによる洞察

強化

• コンテキスト。専用のCrowdStrike Threat Graph®はイベントをコンテキストに当てはめ、データポイント間の関係をリアルタイムで明らかにします。
• 脅威インテリジェンス。CrowdStrikeの脅威インテリジェンスは、165以上もの攻撃者グループの攻撃手法に関する最新のインテリジェンスや、実際に悪用されているウイルスの戦術・技術・手順（TTP）に対する詳細なインテリジェンスを提供します。
• 専用ツール。これらすべてを支えるのがOverWatchの専用ツールとプロセスで、これによりハンティングの効率性が最大になるように最適化されます。

CrowdStrikeの脅威インテリジェンスについて

復元

• 痕跡を繋ぎ合わせます。攻撃者に対抗する上でまず最初に重要となるのは脅威を完全に理解することです。ハンズオンキーボード侵入が見つかったらすぐに、OverWatchは攻撃の全体像の再構成を開始します。
• 適切な調査を行う。侵入者がアクセスした方法や、侵害がどこまで広がっているかを即座に特定するために、OverWatchの経験が役立ちます。
• 即座に結論を得る。CrowdStrike専用のThreat Graphは、ほぼリアルタイムにOverWatchアナリストの質問に対して回答を返します。

追撃

• 継続的な改善。脅威ハンティングは一時的なアクティビティではありません。進化する攻撃者のTTPへの対処のため、継続的な改善とツールの強化は必要なプロセスです。
• 常に洗練されていること。OverWatchの継続的な運用から得られるハンティングの結果をもとに、OverWatchハンターはそのスキルとプロセスを絶えず磨き、常に洗練された効率的なハンティング手法により、次の新しい脅威に備えていなければなりません。