AIベースのデータセキュリティ分野のリーディングカンパニーであるCohesityは、 Ceber Event Response Team（以下CERT）サービスを主要事故対応（incident response、以下IR）ベンダーとの新たなパートナーシップを通じて拡張したと発表した。コヘシティCERTチームは、長年の専門的な事故対応経験を保有しており、2021年設立以来、数多くの顧客が高リスクセキュリティ事件に迅速に対応し、復旧できるように支援してきました。パロアルトネットワークスユニット42(Palo Alto Networks Unit 42)、アクティックウルフ(Arctic Wolf)、ソフォス(Sophos)、フェニックス24(Fenix24)、センペリス(Semperis)などの主要IRベンダーとのパートナーシップを通じてコヘシティCは既存のIRプロセスを強化し、豊富なデータとバックアップと復旧の専門性を通じて調査を加速し、顧客が事故からより早く復旧できるように支援する予定だ。
コヘシティCERTは、ネイティブプラットフォーム機能を活用して、ログ、レポート、インベントリなど、顧客が承認した運用データセットをIRパートナーと共有することができる。この豊富なデータセットは、コヘシティCERTの深いデータセキュリティと回復の専門知識とともに、IRパートナーのデジタルフォレンジック、脅威インテリジェンス、および分離能力を強化し、サイバー事故をより効果的かつ効率的に分析し、問題を迅速に解決しながらビジネスダウン時間を短縮できるように支援する。顧客は、自分が選択したIRパートナーがコヘシティと直接協力してサイバー対応を簡素化し、より迅速にクリーンなデータを回復できるという点で安心できます。
コーヘシティ・サンジェイ・プーネンCEOは「ランサムウェア、データ漏洩、その他サイバー脅威が避けられない現実になり、企業はより速く、強力で、スマートに復旧できるという確信が必要だ」とします。 「コヘシティCERTは、弾力的で安全なデータ管理を通じて企業に力を与えたいという私たちの使命の自然な延長線上にある。私たちは、顧客がサイバー危機で効果的に対応し回復するために必要な専門性とツールを提供することで、顧客への献身を倍増させています。サイバーレジリアンズは現代のサイバーセキュリティの基礎であり、私たちは顧客がこれを達成するのを助けるために専念しています」と強調した。
コヘシティCERTは、すべてのコヘシティ顧客に既存のサブスクリプションの一部として提供されます。顧客は次のような恩恵を受けることができます。
- ビジネスの中断と財政の損失を最小限に抑える：サイバー攻撃がますます頻繁になり、被害が増大する状況で、コヘシティは顧客が迅速に事故を検出、調査、回復するのを支援し、これにより業務の中断を防止および最小化することができる。
- 包括的で統合された対応と回復：コヘシティは、業界をリードするIRパートナーと協力してシームレスな対応を提供します。コヘシティは、データセキュリティアライアンスとの統合およびネイティブプラットフォーム機能を活用する方法論を開発し、これによりデータ漏洩に関するより深い洞察を提供します。この方法論には、ログ、レポート、インベントリなど、顧客が承認したオペレーションデータが含まれ、これを承認された外部事故対応ベンダーと迅速に共有し、より効果的かつ効率的な分析を通じて安全かつ迅速な復旧を支援する。
- 24/7可用性とマルチベンダーの統合サポート：コヘシティCERTは、洗練されたランサムウェアやデータ漏洩からターゲット攻撃まで、さまざまなイベントを処理し、サイバーイベントが発生したときにいつでも顧客をサポートします。コヘシティとパートナー企業は、対応と復旧の過程で継続的にコミュニケーションをとり、より速い意思決定と機敏なサイバー攻撃対応が可能になる。
- 特化された専門家グループと推奨事項先制的提供：コヘシティCERTと関連パートナーは、事件対応、脅威インテリジェンス、フォレンジックに専門知識を備えたサイバーセキュリティ専門家で構成されており、重要な事件発生時に貴重な資源となる。このサービスは実用的な推奨事項と貴重な専門知識を提供し、企業が時間の経過とともに防御力を強化するのを助けます。これにより、顧客は変化するサイバー脅威の前に進むことができます。
パロアルト・ネットワークス・サム・ルビン（Sam Rubin）ユニット42脅威インテリジェンスおよびコンサルティング部門の副社長は、「サイバー犯罪者は新技術によってますます大胆になっており、サイバー攻撃がより効果的かつ効率的に行われている」とし、「ユニット42は、お客様に先導的な事故対応の専門知識、脅威インテリジェンス、積極的なサービスを提供し、最も挑戦的な脅威に効果的に対応できるようにする。今回の新たなパートナーシップにより、コヘシティは共有顧客のバックアップおよびビジネスリカバリプロセスを加速するうえで重要な役割を果たすことになる。この協力は顧客にサイバーセキュリティへの包括的なアプローチを提供し、ユニット42の全体的な調査プロセスを改善するでしょう」と述べた。
アクティックウルフのKerri Shafer-Page事故対応部門副社長は、「事故対応で最も重要な2つの要素は時間と情報だ。情報が多ければ多いほど、顧客を正常な運営に早く復帰させることができる」とし「コヘシティの迅速な対応ツールキットは、より包括的な調査を可能にし、迅速な復旧を支援できる多様なデータにアクセスできるようにする。コヘシティCERTとのパートナーシップは、バックアップと回復に関する貴重な専門知識を追加し、共同顧客が攻撃者が投げるあらゆる脅威に耐えるのを助ける」と述べた。
コンバーサントグループのジョン・アンソニー・スミスCEO兼創設者は、かかっている」とし「しかし事故対応調査は複雑で時間がかかることがある。したがって、コヘシティCERTとの長いパートナーシップは、バックアップとリカバリに関する貴重な専門知識を追加し、共同顧客が攻撃者が投げるどんな脅威にも回復力を維持するのを助けるため、非常に有益だ」と述べた。
ソフォス・ロブ・ハリソン(Rob Harrison)のセキュリティ作業(SecOps)およびエンドポイント・セキュリティ製品管理上級副社長は、「コヘシティCERTとパートナーシップを結ぶことにより、世界中で27/4の間脅威を識別して無力化するソフォスの事故対応(IR) ）エキスパートチームは、コヘシティの顧客を対象とするアクティブな脅威を評価し、対応するためにすぐに着手することができますある」と「簡素化されたプロセスは非常に重要だ。 Sophos IRチームがより早く介入するほど、攻撃者がデータを漏洩したり、ランサムウェアや他のダメージを引き起こす前に攻撃者をより速くブロックして退出させることができます。今回のパートナーシップにより、Soforceのお客様は包括的なバックアップおよびリカバリプログラムのためのコヘシティの迅速な対応ツールキットも利用できるようになります。その結果、両社の共同顧客がより高い回復力を維持し、サイバー攻撃からより速く回復できるようにする」と述べた。
センフェレス・ミッキー・ブレスマンCEOは、次のように述べています。を保護することで、共同顧客とパートナーの運営回復力を向上させる。ほぼすべてのランサムウェア攻撃では、攻撃者は組織のコアであるADまたはEntra IDをターゲットにします。十分なバックアップおよびリカバリソリューションと定期的な継続性テストがないと、これらのIDシステムの中断が発生し、実際に発生し、組織にコストが発生し、重要なインフラストラクチャが危険にさらされます。 「ハイブリッドIDシステムのセキュリティ市場でセンパレスを差別化するだけでなく、主要なグローバル組織を保護し、破損したIDシステムを数日ではなく数時間以内に回復する能力を提供する」強調した。
S&Pグローバルマーケットインテリジェンス451リサーチの「2023 VoTE情報セキュリティ組織行動と2024 VoTE情報セキュリティ予算研究報告書」によると、企業セキュリティチームは可能なすべての支援を必要とし、企業の3分の1が現在の人材レベルである組織の課題に比べて不十分だと答えた。さらに、従業員の専門化レベルは絶えず増加しています。企業は、追加の人員を引き継ぐ代わりに、製品を介してプロセスを改善するための付加価値を提供するサプライヤーを探しています。
コヘシティCERTに関する追加情報はwww.cohesity.com/certで入手できます。
- 関連記事をもっと見る
You must be logged in to post a comment.