1728907492
2024-10-14 12:02:00
ルイス・デラバーレ氏、SOC Nomios ディレクター
セキュリティ インシデントに迅速に対応することを目的とする SOC とは異なり、この VOC はよりプロアクティブであり、サイバーセキュリティ リスクを予測し、最終的には SOC で報告されるアラートの数を減らすことを目的としています。
xVOC は、eXtended Vulnerability Operations Center の名前です。 Nomios を使用した、サイバー リスクへの曝露を継続的に管理するためのこのマネージド サービスは、10 月 8 日から 11 日までモナコで開催されたサイバーセキュリティ カンファレンスで発表されました。
「組織の情報システムの脆弱性や弱点を管理する際の問題は、技術的なツールだけでは十分ではないことです。これらはシステムの脆弱性や欠陥を特定するのに役立ちますが、多くの場合、顧客はそれらを効果的に管理するための適切なプロセスやチームを備えていません。」 SOC Nomios ディレクターの Luis Delabarre 氏は、サイバーセキュリティ カンファレンスの一環としての意見交換の中でこう説明しました。レースの結果は？ 「彼らは、膨大な脆弱性のリストを作成することになり、それが SOC の仕事ではないことを知っているため、問題をどこに対処すればよいのか、どのように優先順位を付ければよいのかわかりません。 »
リスクを特定する
Nomios が VOC の開発を決定したのは、この問題からでした。これは、フランスのこのセグメントの主な競合会社である Orange Cyberdefense が開発したのと少し似ています。 SOC と同様に、これは技術的な対応ではなく、プロアクティブなセキュリティ監視および管理プラットフォームの形で管理されたサービスであり、インシデントを防ぐために攻撃の表面を把握して軽減することを目的としています。したがって、SOC の前に介入します。
詳細には、xVOC は、内部の IT および OT 資産、クラウド資産、および外部表面を分析することにより、脆弱性と脅威を監視する境界をカバーします。担当チームは、パートナーである Vulcan Cyber の資産集約プラットフォームに脆弱性と脅威を統合し、状況を把握します。提供されるカバレッジは、脆弱性に関する最新情報 (CVE) を活用するために CTI レイヤーによって強化されており、パッチ キャンペーンの優先順位付け、適切なレベルの重要性と監視の適用が可能になります。 VOC アナリストはこれらすべての情報を集約してレポートを提供するため、クライアントはリスクにさらされている状態をより詳細に把握できるようになります。
xVOCとSOCは相補的ですが…
このサービスはさらに、監査、顧客コンテキスト構成、アラートおよび修復サービスを提供します。 xVOC チームは、さまざまな IT 資産にタグを割り当てることで、重要なコンテキスト化作業を開始します。これらの資産は、ロジック、重要性、リスクへのエクスポージャーなどの特定の基準に従ってグループ化されます。たとえば、アプリケーションがビジネスにとって重要かどうか、データベースが戦略的かどうか、システムが公開されているかどうかを評価します。この認定作業により、自動ルールの実装が可能になります。
したがって、新しい脆弱性が特定されるとすぐに、これらのルールにより迅速に対応できます。企業は、リスク スコアが高く、悪用可能な重大なリスクについて警告を受ける可能性があります。 「サービス デリバリー マネージャーがこれらすべてを管理し、顧客の窓口となります。また、さまざまな運営委員会を通じて勧告を行うこともできる。 »
最終的に、同社は SOC と VOC を伝えてリスクをマッピングし、修復を改善したいと考えています。 Luis Delabarre 氏は、2 つのサービスは効果的なリスク管理を確保し、SOC によって処理されるアラートの数を減らすために補完的なものであると繰り返し述べています。ただし、Nomios の SOC ディレクターは次のように認識しています。 「また、組織には自由に拡張できる予算はなく、すべてを同時に実行できるわけではないことも認識しておく必要があります。 » 利用可能な予算に基づいて優先順位を定義するのは彼ら次第です。現時点では、フランスの顧客向けの VOC のみが開設されています。ノミオスは6店をオープンする予定だ。
#Nomios #がリスクエクスポージャの継続的管理のための #xVOC #を開始 #LINFORMATICIAN #LINFO #CYBERRISKS #L1FO #Tech #LInformaticien #LINFORMATCIEN