MITRE ATT&CK フレームワーク

振る舞い検知エンジンでは、MITRE ATT&CK フレームワークの実証済みの戦術とテクニックがデータ分析と解釈の基礎として活用されてサイバー脅威が検出されます。振る舞い検知エンジンによって MITRE ATT&CK フレームワークが運用可能になり、最新かつ最高のサイバーセキュリティ知識ソースと手法が利用されて、組織のデータとリソースが安全に保護されます。

振る舞い検知ポリシーを設定すると、Aurora Focus デバイスで動作するさまざまな MITRE テクニックを直接カスタマイズして制御できます。

データ収集と処理の強化

振る舞い検知エンジンには、Aurora Focus エージェントが収集するデータ、エージェントが検出してアラートを生成するイベント、特定の検出に対してエージェントが実行する自動応答を定義する主な機能があります。

さらに容易な設定の調整とカスタマイズ

例外の簡単な作成

特定の検出タイプの例外を作成し、振る舞い検知エンジンに無視させることが簡単になりました。振る舞い検知エンジンは、指定した例外条件に一致する検出のテレメトリデータの収集や使用、またはアラートの生成を行いません。

既存のアラートを使用して新しい例外を作成したり、アラートから詳細を事前に入力したり、新しい直感的なインターフェイスを使用して例外を作成したりできます。特定のデバイス、特定のゾーン、Aurora Endpoint Security テナント全体のどれに例外を適用するかを選択することもできます。

アラートを評価して脅威を検出する新しい方法

Endpoint Defense コンソールの［アラート］表示を使用して、振る舞い検知エンジンによって生成されたアラートを確認および調査し、高度なクエリ機能を使用して特定の検出を検索できます。どちらのインターフェイスでも、振る舞い検知エンジンによって生成されたアラートに関する有用なデータを簡単に見つけて取得できます。

MITRE テクニックの自動更新

Arctic Wolf Endpoint Defense では、マイターテクニックに対して動的更新を展開し、行動検知エンジンを強化できます。以前の方法で新しい検出ルールパッケージを手動で取得し、コンソールに追加する必要はありません。

シームレスな自動更新により、最新かつ最高の検出ルールを環境で使用しながら、ビジネスの継続性を確保できます。関連する検出に対して Aurora Focus エージェントが自動応答を実行できるようにするには、新しい検出ルールを手動で承認する必要があるため、更新によって従業員が混乱することはありません。更新の承認前に、新しい検出ルールや更新された検出ルールは監視モードでしか動作しません。