企業はますます複雑で深刻なセキュリティ課題に直面していますが、「ゼロ トラスト」は、サイバー セキュリティを強化し、企業全体のリスクを軽減するために組織が追求すべき重要な戦略です。

ガートナーの調査によると、世界中の組織の 63% がゼロ トラスト戦略を実装しています。ただし、ほとんどの組織では、ゼロ トラスト戦略は環境の半分以下しかカバーしていません。

「侵害を想定し、常に検証する」というゼロ トラストの原則に従い、組織は常に侵害がすでに発生している可能性があるという前提で活動する必要があります。この文脈では、組織がデータと資産の安全を確保するために、プロアクティブな脅威ハンティングが不可欠になります。


**このホワイトペーパーでは、脅威ハンティング** の全体的な理解が得られます。内容は次のとおりです。**
- 脅威ハンティングとは?
- なぜ脅威ハンティングが必要なのか?	
- 脅威ハンティングを実装するには?
- TeamT5 はどのように役立つのか?


 

**Fill up the form and receive our whitepaer now!**

【Whitepaper】脅威はどこにでも存在する - ゼロトラスト戦略を強化するための効果的なエンドポイント脅威ハンティングの実践方法

COVID-19（新型コロナウイルス感染症）が世界中で広まりその対策が行われていく中で、感染の有無を確認するための検査キットが必要不可欠なツールになりました。同じように組織に対するサイバー攻撃においても、迅速に感染の有無を判断し、被害状況を把握して適切な対処に進める検査ツールの必要性が高まっています。

##台湾のサイバーセキュリティ事情
アメリカの下院議長ナンシー・ペロシ氏の台湾への電撃的な訪問は台湾を取り巻く政治情報に大きな影響を与え、台湾の公共機関・民間機関が多数のサイバー攻撃に見舞われることになりました。

サイバー攻撃が組織に侵入する手法は高度化しており、攻撃者は様々な標的に対して計画的かつ継続的に高度なサイバー攻撃(APT攻撃)を実行してきています。

今回のペロシ氏の訪問では、人々の耳目を集める街頭のディスプレイシステムへの侵入とコンテンツ改ざんだけでなく、システムの暗号化やそれに伴う恐喝などの被害が発生し、台湾の企業は金銭的被害・レピュテーション被害・機密情報の損壊や漏洩など様々な被害を受けました。

##日本におけるサイバー攻撃の近況
日本におけるサイバー攻撃として、北朝鮮のハッカー集団「ラザルス（Lazarus）」による継続的で高度なサイバー攻撃（APT）があります。これらのサイバー攻撃は、主に日本の組織を標的としています。

サイバー犯罪グループの攻撃手法は日々高度化しています。組織システムへの侵入に加え、データの暗号化や身代金の要求なども確認されており、組織は金銭的被害やレピュテーション被害、機密情報の破壊や漏えいによって多くの被害を受けています。

これらの攻撃被害は、攻撃の初期段階で組織の端末で検査キットにより感染の有無を把握することで、損失を大幅に減らすことが可能です。

##サイバー脅威検査ツール「ThreatSonar」
TeamT5は長年、APT攻撃を行うハッカー集団の追跡やサイバー脅威情報の収集を行い、その成果としてサイバー脅威検査ツール「ThreatSonar」を開発しました。台湾のマネージドセキュリティサービス業者（MSSP）の実に90%以上が「ThreatSonar」を使用し、顧客端末の定期的な検査をして状況を診断するとともに、異常が発見されたら迅速に顧客へ被害拡大防止措置を提供しています。

###異常発見時の詳細調査
サイバー攻撃による異常が発見された場合、「ThreatSonar」は即座に被害端末の検査を行い、インシデントの全体像を把握します。収集したデータに基づいてレポートが作成され、セキュリティ責任者による状況把握や対処の判断を支援します。

###定期的な検査で早期発見・早期対策を実現
従来のセキュリティ機器は単一的な検知ロジックに基づいているため、サイバー攻撃を行う攻撃者はすでにセキュリティ機器の検知を回避して侵入している可能性があります。「ThreatSonar」での定期的な検査によって、潜在するマルウェアを発見し迅速に対処することによって、APT攻撃の脅威を早期に阻止することができます。

###アジア地域における脅威インテリジェンスを把握し、サイバー攻撃の状況を把握する
刻一刻と変化するAPT攻撃を把握するには、適切に情報を得てその情報を使いこなすことがカギとなります。TeamT5の強力な分析・研究チームは、アジア地域におけるサイバーセキュリティインシデントに焦点を当て、ハッカー集団や攻撃手法について日々調査・研究をしています。TeamT5のインテリジェンスの活用とTeamT5の検査ツールの実施が、組織のサイバーセキュリティの確保に大きく貢献します。

 

>もっと詳しく知る: [https://teamt5.org/jp/request-information/](https://teamt5.org/jp/request-information/?utm_source=blog&utm_medium=website)

 

![threatsonar-as-rapid-test_pic1](https://uploads.teamt5.org/upload/original/threatsonar-as-rapid-test_pic1.png)
<center>組織のサイバー攻撃対策も感染症対策と同様に多層防御が必要です</center>

組織のサイバー攻撃対策も感染症対策と同様に多層防御が必要です

After several years of coexisting with the COVID-19 virus, rapid screening tools have become an essential tool for rapid diagnosis.

So when an enterprise's computers are suspected of being attacked or invaded, is there such a tool that can quickly understand the intrusion situation and even assess the degree of damage for optimal handling?

##The current situation of cybersecurity
Cybercriminal groups are increasingly using intrusion attacks against enterprises, carrying out planned advanced persistent penetration attacks (APT) against different industrial targets. In addition to this high-profile tampering with display screens at stations and supermarkets, there are even more leaks. Through encryption, extortion and other actions, companies suffer huge losses in money, reputation and confidential technology.

If enterprises can quickly screen the victim computers in the early stages of the attack, enterprises will have the opportunity to significantly reduce the damage!



##ThreatSonar - Threat Forensics Analysis Platform
TeamT5 has been tracking APT hacker groups and doing threat intelligence research for many years, and has developed the ThreatSonar, threat forensics analysis platform. In Taiwan, more than 90% of managed security service providers (MSSP) use ThreatSonar to check enterprise computers. Rapid screening diagnosis, or regular scans and health check-ups.

###In-depth investigation as soon as the incident occurred
When enterprise computers face intrusion attacks by hacker groups, ThreatSonar can conduct a comprehensive scan of the victim computer immediately to restore the full picture of the incident. It provides quick screening reports based on the collected data and records, allowing information personnel to understand the victimization situation and conduct Best disposal.

###Regular health check-up, early detection & prevention
Faced with the single and one-sided detection logic of traditional security equipment, APT attackers or groups are likely to have bypassed traditional security defense equipment to invade the environment and wait for opportunities. Regular complete scans and health diagnoses give us the opportunity to prevent threats from spreading. Discover latent malicious programs in advance and stop them as early as possible to block APT threats.

### Master Asia-Pacific intelligence and gain insights into the enemy’s situation
In the ever-changing APT landscape, mastering intelligence is the key to gaining insight into the enemy! TeamT5 is a powerful analysis and research team that focuses on the research of information security incidents, hacker groups and attack methods in the Asia-Pacific region. Combining the advantages of intelligence and the comprehensive diagnosis of quick screening and health diagnosis tools, it is the best guardian of enterprise computers!

 

> TeamT5 ThreatSonar enterprise threat identification tool, enterprises and MSSPs are welcome to inquire
>
> 📧 Inquiry form: [https://teamt5.org/en/request-information/](https://teamt5.org/en/request-information/?utm_source=blog&utm_medium=website)

 
 
- Keyword description: advanced persistent threat (APT)
 
Advanced persistent penetration attacks (APT), also known as advanced persistent threats, advanced persistent threats, etc., refer to the hidden and persistent computer intrusion process. It is usually carefully planned, targeting a specific target (for commercial or political motives), such as a specific organization or country, and maintaining a high level of concealment of its actions over a long period of time.

Preventing hackers is like preventing epidemics. Enterprise computers should also do rapid tests!

經過幾年與COVID-19病毒共存的日子，快篩工具已經成為快速診斷的必備工具。
那麼當企業的電腦疑似受到攻擊或入侵，是否也有這樣的工具能夠快速了解入侵狀況，甚至評估受害程度，以進行最佳處置呢？

##台灣的資安近況
美國眾議院議長裴洛西旋風訪台，牽動政治情勢，台灣公私部門亦遭受大量駭客攻擊，讓網路戰問題浮出檯面，成全台熱議焦點。

網路犯罪集團對於企業發動的入侵攻擊手法日益進步，針對不同產業目標進行有計畫性的進階持續性滲透攻擊(APT)，除了本次高調竄改車站、超商顯示畫面，更甚者透過加密、勒索等行動，使企業蒙受金錢、名譽和機密技術的龐大損失。

如果能在攻擊發生的初期，及早對受害電腦進行快篩，我們將有機會大幅降低損失程度！


##ThreatSonar 威脅鑑識工具
TeamT5 杜浦數位安全長年追蹤及掌握 APT 駭客族群與威脅情資，並開發 ThreatSonar 威脅鑑識工具，在台灣有超過 90% 的 託管安全服務商(MSSP)業者使用 ThreatSonar 為企業電腦進行入侵後的快篩診斷，或是定期的掃描健診。

###事發第一時間深入排查
當企業電腦面臨駭客族群的入侵攻擊，ThreatSonar可以在第一時間對受害電腦進行全面掃描，還原事件全貌，藉由收集到的資料與紀錄提供快篩報告，讓資訊人員掌握受害狀況，並進行最佳處置。

###定期健診，提早發現及早制止
面對傳統資安設備單一、片面的偵測邏輯，APT 攻擊者或團體很可能早已繞過傳統資安防禦設備入侵環境並伺機而動，定期的完整掃描健診，讓我們有機會在威脅擴散前發現潛伏的惡意程式，及早出手制止，以阻擋 APT 威脅。

###掌握亞太情資，洞察敵情
在變化萬千的APT攻擊情境中，掌握情資是洞察敵人的關鍵！TeamT5 強大的分析研究團隊，專注於亞太地區資安事件、駭客族群及攻擊手法的研究。結合情資的優勢與快篩健診工具的全面診斷，是企業電腦的最佳守護者！

 
> TeamT5 ThreatSonar 企業威脅鑑識工具，歡迎企業、MSSP業者洽詢 
 
 

> 📧 諮詢表單: [https://teamt5.org/tw/request-information/](https://teamt5.org/tw/request-information/?utm_source=blog&utm_medium=website)

 
 
 
- 關鍵字說明：進階持續性滲透攻擊(advanced persistent threat, APT)
 
進階持續性滲透攻擊(APT)又稱高級持續性威脅、先進持續性威脅等，是指隱匿而持久的電腦入侵過程。通常是精心策劃，針對特定的目標(出於商業或政治動機)，如特定組織或國家，並在長時間內保持自身行動的高隱蔽性。

- 參考資料
 
[台鐵、小7、公務機關 出現罵裴洛西簡體字// 廣告商用中國軟體 看板遇駭(自由時報)](https://news.ltn.com.tw/news/politics/paper/1532410)

防駭如防疫 企業電腦也應做快篩

ThreatSonar Resources

In the ever-changing cybersecurity environment, proactive detection of threats and deployment of appropriate cybersecurity solutions are the focus of defense.

For enterprises to effectively deal with complex cybersecurity situations, strong allies are crucial - [ThreatSonar](https://teamt5.org/en/products/threatsonar/?utm_source=blog&utm_medium=website), the threat identification and analysis platform launched by TeamT5, has been adopted by many managed security service providers (MSSPs) in Japan, Singapore, Vietnam, and Taiwan. Conduct compromise assessment for end clients to achieve the same benefits as regular health checks; when a cybersecurity incident occurs, use ThreatSonar to perform incident response to avoid the spread of damage.

This article will introduce the powerful functions and application scenarios of ThreatSonar, and how it can bring new business opportunities to managed security service providers (MSSPs). We look forward to vendors contacting us and creating business opportunities together.

## The power of ThreatSonar

ThreatSonar is more than just a tool, it is a powerful shield that proactively defends against online threats.

By deploying the threat identification and analysis platform ThreatSonar, users can quickly screen possible cybersecurity risks and threats in the field, and comprehensively inventory the cybersecurity status of endpoints starting from the hosts that were severely compromised in the incident. Users can also analyze key network system records to investigate possible intrusion access points of hackers, obtain root causes of intrusions, grasp hacker movement paths, and take inventory of threat damage.


Powerful features include:
- **Intelligence-driven smart threat forensics**

Built-in thousands of APT backdoor signatures provide the latest intelligence to every endpoint for threat forensics. Also it allows the import of external intelligence such as hash, IP, domain, Yara Rule and IoC to precisely defend potential targeted threats."

- **Lightweight deployment and background execution without affecting daily operations**

ThreatSonar agent can be deployed on thousands of computers in an enterprise, and runs with less system resources. Personnel can carry out computer work as usual without the burden of running forensic.

- **Compromise assessment offers the whole picture of the incident, shortening the investigation time**

ThreatSonar not only analyzes the current state of the host, but also investigates past event trajectories through log analysis, presents the sequence of events on the Timeline, and tracks lateral movement and data outflow paths through cross-endpoint correlation.

- **Possess memory forensics and behavior analysis to effectively identify unknown malicious programs**

Identify malicious programs hidden in the memory, executed and to-be-executed programs, attacker's hack tools, and after-attacks log on the host, and automatically identify hundreds of dynamic behavior anomalies.

- **Active threat hunting with visualization of correlating potential compromised endpoints**

Statistical correlation analysis finds unknown attack techniques, establishes baselines to lock on abnormal behaviors, and tags potential unknown threats, such as abuse of rare programs or legal system tools in the organization; malware with digital signatures, etc.

## Application scenarios of ThreatSonar: compromise assessment, incident response

It can be used in two scenarios: compromise assessment and incident response. ThreatSonar is an intrusion assessment tool that quickly scans for potential threats.

In the past, MSSP relied on manual work, which was time-consuming and costly, and was not a business model that could expand the scale of operations. Now, MSSP imports ThreatSonar into the workflow, allowing professionals to scan potential threats easily and effortlessly, and quickly assess the health of the security environment for clients. The reports generated by ThreatSonar can further guide clients to purchase suitable cybersecurity solutions, and then achieve a complete procurement guidance process and create greater business opportunities.

As an incident response tool, ThreatSonar provides incident response teams with professional and reliable tools for threat hunting.

In the past, incident response personnel could only check three computers for cybersecurity threats every day, and it would take 1 to 4 weeks to write and produce a complete threat hunting result report. Now, MSSP introduces ThreatSonar into the operation process, and can check more than 1,000 computers (or terminal devices) within 1 hour, and can submit a detailed threat hunting result report within 1 day to 1 week. Covering the aforementioned ThreatSonar detection threats, MSSP can help clients eliminate threats.

With ThreatSonar, MSSPs will be able to provide clients with better and more comprehensive services and earn significant profits.


## How ThreatSonar creates new business opportunities for managed security service providers (MSSPs)

The ThreatSonar threat identification and analysis platform has a simple and hassle-free process from deployment, use, to output result reports. MSSPs can easily get started, reducing the burden on team personnel; MSSPs can also gain in-depth understanding of clients when conducting intrusion assessments, incident response, etc. of the cybersecurity environment and immediate needs, and then recommend extended cybersecurity solutions to bring business opportunities and profits.

## Benefits of ThreatSonar for Managed Security Service Providers (MSSPs)
- **Simplified deployment:** Tools are lightweight and compatible with existing endpoint solutions
- **Professional support**: Backed by TeamT5 experts with over 20 years of experience in cyber threat research
- **Increased profitability**: TeamT5 offers a flexible payment mechanism that charges per report rather than the number of endpoints scanned. If the MSSP initially determines from the report that the endpoint has a high-risk security threat and requires further interpretation, then the MSSP needs to pay to unlock the ThreatSonar report; if no endpoint with major security threats is found, the MSSP can save the cost of unlocking all endpoint scan reports.
- **Expand advanced service opportunities**: Intrusion assessment before an incident occurs and contingency response after an incident are common needs of enterprises, and it is also a critical moment when enterprises urgently need MSSP assistance. MSSP can use the professional ThreatSonar platform as an important tool to improve the quality of cybersecurity services for corporate clients.


## Conclusion
ThreatSonar is an essential tool for cybersecurity health checks. Managed Security Service providers (MSSPs) proactively conduct regular checks for end clients. It can grasp the health of cybersecurity and help achieve all-round defense.

 
 

>TeamT5 is an expert in cyber threat hunting. Our team members have more than 20 years of analysis experience in malware and advanced persistent threats (APT). Based on geographical and language advantages, we master hacker attacks in the Asia-Pacific region, and are often invited to participate in world-class cybersecurity conferences and publish research results.
>
>The threat hunting tool we developed, ThreatSonar, has been adopted by many managed security service providers (MSSPs).
>
>If you are an MSSP, please contact us immediately to discuss how to create business opportunities to strengthen cybersecurity resilience for end clients.
>[https://teamt5.org/en/request-information/](https://teamt5.org/en/request-information/?utm_source=blog&utm_medium=website)

The Threat Hunter’s Guide to the Cyber Hygiene: ThreatSonar

在持續變化的資訊安全環境中，超前偵測威脅、部署適合的資安解決方案是防禦重點。

企業若要有效應對複雜的資安局勢，強大的盟友十分關鍵 —— 杜浦數位安全 TeamT5 推出的威脅鑑識分析平台 [ThreatSonar](https://teamt5.org/tw/products/threatsonar/?utm_source=blog&utm_medium=website) 已獲日本、新加坡、越南與台灣的許多資安託管服務廠商（MSSP）採用，為終端客戶進行入侵評估（compromise assessment），達成如同定期健康檢查的效益；更於資安事件發生當下，使用 ThreatSonar，進行事件應變（incident response），避免損害擴散。

本文將介紹 ThreatSonar 的強大功能、應用場景，以及如何藉此為資安託管服務廠商（MSSP）帶來新商機，期待有興趣的廠商與我們聯絡，共創未來。

## ThreatSonar 的強大功能

ThreatSonar 不只是一個工具，更是一個主動抵禦網路威脅的強大盾牌。

藉由部署 ThreatSonar 威脅鑑識分析平台，用戶能夠快速篩檢場域中可能的資安風險與威脅，並從事件中嚴重受駭的主機出發，全面盤點端點安全狀態。用戶更可同時藉由分析關鍵網路系統紀錄，調查駭客可能的入侵存取點，獲取駭侵根因（root cause）、掌握駭客移動路徑、盤點威脅損害。

強大功能包含：
- **情資導向的智慧威脅識別**

內建數千種 APT 後門特徵，將最新情資帶到每個端點鑑識。同時，可匯入 hash、IP、domain、Yara Rule 與 IoC 等外部情資，高精準度打擊針對性強的潛在威脅。

- **輕量佈署、背景執行，不影響日常作業**

ThreatSonar 執行程式可安裝到企業組織內上百千電腦中，背景運行，系統資源使用量少，人員可照常進行電腦工作，不受此程式運行的負擔。

- **資安健檢從事件全貌著手，縮短事件調查時程**

ThreatSonar 不只分析主機當下狀態，同時透過事件紀錄分析，調查過去的事件軌跡，以 Timeline 事件時間軸呈現先後，並藉由跨端點關聯，追蹤內網移動與資料外流路徑。
具備記憶體鑑識及行為分析能力，有效揪出未知惡意程式
辨識出隱匿於記憶體中的惡意程式、執行過以及將要執行的程式、攻擊者的駭客工具、攻擊後殘留於主機的紀錄，自動鑑定數百種動態行為異常。

- **主動威脅狩獵，可視化關聯潛在受害主機**

統計關聯分析找出未知攻擊手法，建立基準線鎖定異常行為，標示潛伏未知威脅，例如組織中稀有程式或目錄、合法系統工具遭到濫用，或是具數位簽章的惡意程式等。


## ThreatSonar 的應用場景：入侵評估（compromise assessment）、事件應變（incident response）

可應用於入侵評估（compromise assessment）與事件應變（incident response）兩種情境。

ThreatSonar 作為入侵評估工具，可快速掃描潛在威脅。

過去，MSSP 需仰賴人工作業，耗時耗成本，且不是一個可以擴張營運規模的商業模式。現在， MSSP 導入 ThreatSonar 至作業流程，可以由專業人員輕鬆省力地進行潛在威脅掃描，快速為客戶評估資安環境的健康程度，更可 ThreatSonar 產出的報告，進一步引導客戶採購適合的資安解決方案，進而達到完整採購引導過程，創造更大的商機。

ThreatSonar 作為事件應變工具，為事件應變團隊提供專業可靠的工具，進行威脅狩獵。

過去，事件應變人員每天僅能檢查 3 台電腦遭受資安威脅，更需耗費 1~4 週的時間，撰寫製作完整的威脅狩獵結果報告。而現在， MSSP 導入 ThreatSonar 至作業流程，1 小時內即可檢查 1,000 個以上的電腦（或終端裝置），1 天 ~ 1 週內即可提出詳盡的威脅狩獵結果報告，內容涵蓋前述 ThreatSonar 的偵測之威脅，能夠讓 MSSP 協助客戶排除威脅。

MSSP 借助 ThreatSonar，將可為客戶提供更優質、更完善的服務，並且獲得可觀的利潤。


## ThreatSonar 如何為資安託管服務廠商（MSSP）帶來新商機

ThreatSonar 威脅鑑識分析平台從部署、使用，至產出結果報告，流程簡易無負擔，MSSP 能夠輕易上手，降低團隊人員負擔；MSSP 為客戶進行入侵評估、事件應變等過程中，更可深度了解客戶的資安環境與切身需求，進而建議延伸的資安解決方案，帶來商機與利潤。


## 資安託管服務廠商（MSSP）採用 ThreatSonar 的效益 
- **簡化部署**：工具為輕量級，可與現有端點解決方案相容
- **專業支援**：由擁有 20 多年網路威脅研究經驗的 TeamT5 專家團隊支援
- **提高獲利能力**：TeamT5 提供靈活的付費機制，按報告收費，而不是按掃描的端點數量收費。MSSP 若從報告中初步判斷該端點有高風險資安威脅需進一步解讀，才需付費解鎖 ThreatSonar 報告；若未發現具重大資安威脅的端點，MSSP 則可省下解鎖所有端點掃描報告的成本。
- **拓展進階服務商機**：事件發生前的入侵評估與事件發生後的應變處置是企業的常見需求，也是企業亟需 MSSP 協助的關鍵時刻。MSSP 可藉由使用專業的 ThreatSonar 平台，作為提升給企業客戶資安服務品質的重要利器。


## 結論
ThreatSonar 是資安健康檢查的必備工具，由資安託管服務廠商（MSSP）主動為終端客戶進行定期檢查，能夠掌握資安健康度，協助達到全方位防禦。

 

>杜浦數位安全 TeamT5 為網路威脅狩獵專家，團隊具備超過20年的惡意程式與進階持續性威脅（APT）的經驗，基於地緣和語言優勢，我們有效掌握亞太地區的駭客攻擊，更經常受邀參加世界級資安會議、發表研究成果。
>
>我們研發的威脅狩獵工具 ThreatSonar 已獲許多資安代管服務廠商（MSSP）採用。
>
>如果您是資安代管服務廠商，請即刻[聯絡我們](https://teamt5.org/tw/request-information/?utm_source=blog&utm_medium=website)，共同討論如何創造商機。

 
 
*首圖來源: pexel

威脅狩獵工具 ThreatSonar 完整指南

絶えず変化するサイバーセキュリティ環境において、脅威を事前に検出し、適切なサイバーセキュリティソリューションを導入することは防御の焦点となります。

企業が複雑なサイバーセキュリティ環境に効果的に対処するには、強力な「仲間」が必要です‐TeamT5の脅威識別・分析プラットフォーム「ThreatSonar」は、日本、シンガポール、ベトナム、台湾の多くのマネージドセキュリティサービスプロバイダー（MSSP）に採用されています。エンドクライアントに侵害評価を実施し、サイバーセキュリティインシデントが発生した場合は、被害の拡大を回避するためにインシデント対応を実行します。

本記事では、ThreatSonarの強力な機能と活用シーン、そしてマネージドセキュリティサービスプロバイダー（MSSP）に新たなビジネスチャンスをもたらすThreatSonarについてご紹介します。

各ベンダーの皆様からのご連絡を心よりお待ちしております。


##ThreatSonar の強さ

ThreatSonar は単なるツールではなく、オンラインの脅威を積極的に防御する強力なシールドです。


脅威識別・分析プラットフォームThreatSonarを導入することで、ユーザーは現場で起こりうるサイバーセキュリティリスクと脅威を迅速にスクリーニングし、インシデントで深刻な侵害を受けたホストからエンドポイントのサイバーセキュリティ状況を包括的にインベントリ化することができます。また、主要なネットワークシステムの記録を分析し、ハッカーが侵入した可能性のあるアクセスポイントを調査しするので、侵入の根本原因とハッカーの移動経路、そして脅威の被害状況を把握することができます。

強力な機能：

- **インテリジェンス主導のスマートな脅威フォレンジック**

何千ものAPTバックドアインジケータを内蔵しており、脅威フォレンジックのために最新のインテリジェンスを各エンドポイントに提供します。また、ハッシュ、IP、ドメイン、Yaraルール、IoCなどの外部インテリジェンスをインポートし、潜在的な脅威から正確に防御します。

 

- **日常業務に影響を与えない軽量な展開とバックグラウンド実行**

ThreatSonarエージェントは、企業内の数千台のコンピュータに展開でき、少ないシステムリソースで実行できるので、担当者はフォレンジックの実行に負担をかけることなく、通常通りのコンピュータ作業を行うことが可能です。

 

- **侵害評価によるインシデントの全体像の把握、調査時間の短縮 **

ThreatSonarは、ホストの現在の状態を分析するだけでなく、ログ分析を通じて過去のイベントの軌跡を調査およびタイムライン上に一連のイベントを表示し、クロスエンドポイント相関を通じてラテラルムーブメントとデータ流出経路を追跡します。

 

- **未知の悪意のあるプログラムを効果的に特定するためのメモリフォレンジックと行動分析を完備**

メモリに隠れた悪意のあるプログラム、実行されたプログラム、実行予定のプログラム、攻撃者のハックツール、ホスト上の攻撃後のログを特定し、何百もの活動的な動作異常を自動的に識別します。

 

- **侵害された可能性のあるエンドポイントの相関を可視化するアクティブな脅威ハンティング**

統計的相関分析により、未知の攻撃手法を発見および異常な動作を追跡するためのベースラインを確立し、組織内のまれなプログラムや合法的なシステムツールの悪用、またはデジタル著名付きのマルウェアなど、潜在的な未知の脅威をマークします。 

 

##ThreatSonar の活用シーン: 侵害評価（compromise assessment）、インシデント対応（incident response）

ThreatSonarは、潜在的な脅威を迅速にスキャンする侵害評価ツールとして、侵害評価とインシデント対応の2つのシーンで使用できます。

従来のMSSPは手作業が主だったので、時間とコストがかかり、事業規模を拡大できるビジネスモデルではありませんでした。しかし現在、ThreatSonarをワークフローに導入し、専門家が簡単かつ容易に潜在的な脅威をスキャンし、顧客のセキュリティ環境の健全性を迅速に評価できるようになりました。また、ThreatSonarによって作成されたレポートを利用することで、顧客に適切なサイバーセキュリティソリューションの導入を指導できるので、完全な調達指導プロセスを実現し、より大きなビジネスチャンスを生み出すことができます。

ThreatSonarは、インシデント対応ツールとして、専門的で信頼性の高い脅威ハンティングを実施します。

従来では、インシデン対応担当者がサイバーセキュリティの脅威をチェックできるのは、毎日3台のコンピュータのみであり、完全な脅威ハンティング結果レポートを作成するのに1～4週間かかっていました。現在、MSSPはThreatSonarを運用プロセスに導入することで、1時間以内に1,000台以上のコンピュータ（または端末）をチェックすることができ、1日から1週間以内に詳細な脅威ハンティング結果レポートを提出することが可能なので、顧客の脅威排除を支援できます。

つまり、ThreatSonarを活用することで、MSSPは顧客により良い包括的なサービスを提供し、大きな利益を得ることができます。


##ThreatSonarがMSSPに新たなビジネスチャンスをもたらす方法

脅威識別・分析プラットフォームThreatSonarは、導入から利用、結果レポートの出力まで、シンプルで手間のかからないプロセスを備えています。MSSPは簡単に作業を開始できるため、チームの全体的な負担を軽減できます。また、MSSPは、侵入評価やインシデント対応などを実施する際、顧客のサイバーセキュリティ環境や当面のニーズを深く理解できるので、ビジネスチャンスと利益をもたらす拡張サイバーセキュリティソリューションを提案することができます。

##マネージドセキュリティサービスプロバイダー（MSSP）におけるThreatSonarのメリット
- **導入の簡素化**： ツールは軽量で、既存のエンドポイントソリューションと互換性があります。

- **専門的なサポート**： サイバー脅威研究で20年以上の経験を持つTeamT5の専門家が手厚くサポートします。

- **収益性の向上**： TeamT5は、スキャンしたエンドポイントの数ではなく、レポートごとに料金を請求する柔軟な支払いメカニズムを提供しています。MSSP が最初にレポートから、エンドポイントに高リスクのセキュリティ脅威があり、さらなる解釈が必要であると判断した場合、ThreatSonar レポートのロックを解除するため、お支払いをする必要があります。一方で、重大なセキュリティ脅威があるエンドポイントが見つからなかった場合は、すべてのエンドポイントスキャンレポートのロックを解除するコストを節約できます。

- **高度なサービス機会の拡大**：インシデント発生前の侵入評価とインシデント発生後の緊急対応は、企業の一般的なニーズであり、企業が早急にMSSPの支援を必要とする重要な瞬間でもあります。MSSPは、プロフェッショナルなThreatSonarプラットフォームを主要なツールとして利用することで、企業顧客向けのサイバーセキュリティサービスの質を向上させることができます。

##結論
ThreatSonarは、サイバーセキュリティのヘルスチェックに不可欠なツールです。マネージドセキュリティサービスプロバイダー（MSSP）が、エンド顧客向けに定期的なチェックを積極的に実施するに当たり、ThreatSonarは、サイバーセキュリティの健全性を把握し、万全の防御を実現するのに役立ちます。

【Whitepaper】脅威はどこにでも存在する - ゼロトラスト戦略を強化するための効果的なエンドポイント脅威ハンティングの実践方法

Related Post

組織のサイバー攻撃対策も感染症対策と同様に多層防御が必要です

脅威ハンティングツール ThreatSonar 完全ガイド