Anvilogicとは何ですか？
Anvilogicは、AIを活用した検出エンジニアリングプラットフォームで、SIEMやデータレイクにおける検出ギャップを迅速に解消し、コスト削減を実現します。SOCチームが愛用するこのプラットフォームは、脅威の優先順位付けから検出ルールの自動チューニングまで、検出エンジニアリングのライフサイクル全体をサポートします。
Anvilogicの特徴は何ですか？
- カスタム検出ビルダーSIEMやデータレイク向けの検出ルールを簡単に構築
- 脅威検出ライブラリ数千のキュレーションされたルールとシナリオを提供
- 自動検出チューニングML推奨による検出ルールのチューニング
- マルチクラウド脅威検出クラウドネイティブの脅威カバレッジを提供
- AIインサイトリアルタイムでのデプロイメントの健全性を監視
Anvilogicの使用例は何ですか？
- S3ランサムウェアマルチクラウドでのデータ侵害監視
- IAMアカウント乗っ取り信頼できる第三者を介したセッションハイジャック
- RDP経由のランサムウェア攻撃Microsoft RDPを介したサーバー攻撃
- パブリックアプリの悪用侵害された資産のC2通信
Anvilogicの使い方は？
- 脅威の優先順位付けビジネスにとって最も重要な脅威を特定
- データフィードのカバレッジ評価優先されたTTPを検出するために必要なデータソースを評価
- 検出カバレッジの評価現在のカバレッジのギャップを特定
- 検出ギャップの迅速な解消優先された検出ギャップのリスクを迅速に解消
