GreyNoise がサイバーセキュリティの新しい「トリプル脅威」スイートを導入

プラトン再発行

フォロワー： 0

GreyNoise は、サイバーセキュリティの新しい「トリプル脅威」スイート、PlatoBlockchain データインテリジェンスを導入します。垂直検索。あい。

GreyNoise の新しいサイバーセキュリティ機能スイートは、未知のインターネットプロトコル (IP) アドレスに関する高度なインテリジェンスを提供します。

GreyNoise の創設者兼 CEO であるアンドリュー・モリス (Andrew Morris) は次のように述べています。知能。

ワシントン（PRWEB） 2023 年 3 月 01 日

GreyNoiseインテリジェンスインターネットスキャントラフィックを分析してバックグラウンドノイズから脅威を分離するサイバーセキュリティ企業であるは本日、未知のインターネットプロトコル (IP) アドレスに関する高度なインテリジェンスを提供するように設計された新しいサイバーセキュリティ機能スイートを発表しました。

インターネットノイズは、セキュリティチームが毎日調査する必要のある数千の脅威アラートをトリガーします。これらのアラートのほとんどは、不明な IP アドレスが組織のサーバーに接続しようとしていることが原因です。これらのアドレスの一部は悪意のあるものである可能性がありますが、大部分は特定の組織に関係のない無害なイベントで構成されています。残念ながら、ほとんどの脅威インテリジェンスソリューションによって提供される情報は不完全であり、判断を下したりアクションを実行したりするのに十分なコンテキストを提供していません。着信アクティビティの量を考えると、セキュリティチームが各 IP アドレスを手動で調査するのに十分な時間はありません。アラート疲労は生産性の問題を引き起こすだけでなく、脅威を見逃す結果にもなります。

GreyNoise は、SOC チームの「ノイズ」を減らすという別の方法でこの問題に取り組みます。 GreyNoise は、パッシブセンサーのグローバルネットワークを使用して、インターネットを大量にスキャンおよびクロールしている IP アドレスを特定し、意図に基づいて分類します。セキュリティチームに警告を発するのではなく、GreyNoise は無害なアクティビティを排除するのに役立ちます。この独自のアプローチにより、セキュリティチームは無関係なアラートに費やす時間を減らし、代わりに標的型の新たな脅威に集中することができます。

GreyNoise スイートには、インターネットスキャントラフィックの異常をより深く掘り下げてこの問題に対処する XNUMX つの新機能が含まれています。

IP 地域宛先ソースデータに加えて、目的地の識別に役立つ地理情報を提供します。 IP Geo Destination は、GreyNoise の広大なグローバルセンサーネットワーク上に構築された直接の目的地データを使用して、セキュリティチームがサイバー攻撃がさまざまな地域にどのように影響するかをよりよく理解できるようにします。この機能は、サイバー防御者が地政学的な動機をスキャンと攻撃のトラフィックに結び付け、対応者がアラートの優先順位を迅速に設定してトリアージできるように設計されています。
IPタイムメル INE 過去 60 日間の IP の動作の履歴を表示します。レスポンダーはこのデータを使用して、各 IP アドレスがいつアクティブで、どのように使用されていたかをよりよく理解できます。脅威ハンターは、これを環境内の過去のアクティビティと関連付けて、特定の時点で IP が疑わしい動作をしていたかどうかを判断できます。
IP 類似性. インターネットのバックグラウンドノイズを収集、分析、ラベル付けする過程で、GreyNoise はスキャナーとバックグラウンドノイズトラフィックのパターンを特定するようになりました。多くの場合、IP のグループは、意図を識別したり、アクターのインフラストラクチャを特定したりする際に重要なコンテキストを提供できる同様の動作パターンを示します。

GreyNoise Intelligence の創設者兼 CEO であるアンドリュー・モリス (Andrew Morris) は、次のように述べています。「セキュリティチームが完全に事後対応型のキャパシティで作業している場合、それは不可能になります。 IPインテリジェンスに関するより良い品質とコンテキストを提供することは、受信するアラートの数を減らすのに役立つだけでなく、セキュリティチームが大規模な悪意のある脅威に対してより良い防御を行うことを可能にします.」

GreyNoise の詳細については、次の Web サイトをご覧ください。 https://www.greynoise.io/.

GreyNoise Intelligence について GreyNoise は、インターネットノイズを理解するためのソースです。セキュリティツールをノイズで飽和状態にする IP に関するデータを収集、分析、ラベル付けします。この独自の視点により、アナリストは無関係または無害な活動に費やす時間を減らし、標的型の新たな脅威により多くの時間を費やすことができます。 GreyNoise は、Global 2000 企業、政府機関、トップセキュリティベンダー、何万人もの脅威研究者から信頼されています。詳細については、次を参照してください。 https://www.greynoise.io/、私たちに従ってください Twitter および LinkedIn.

###

ソーシャルメディアまたは電子メールで記事を共有する：