OTおよびIoTセキュリティのリーダであるNozomi Networks は、Nozomi TI拡張パックを発表しました。Mandiant Threat Intelligence を搭載したこの認証ソリューションは、産業および企業の CISOとそのチームがすべての重要なビジネスオペレーションにわたってサイバー脅威を予測、診断、対応する方法を強化および合理化するのに役立ちます。
Nozomi TI拡張パックにより、Nozomi Networksの顧客は、Nozomi Networksの脅威インテリジェンスとMandiant 脅威インテリジェンスとで強化し、IT、OT、IoTシステムに対する脅威に関するリアルタイム情報で、より包括的にアクセスできるようになりました。
“サイバーセキュリティの脅威の状況は急速に進化しており、攻撃の数と影響は企業全体で拡大しています”と、Nozomi Networks CEO のEdgard Capdevielle氏は述べています。“リスクを最小限に抑え、運用の回復力を最大化するために、CISO とそのセキュリティ チームは、IT、OT、IoTシステム全体の脅威を迅速に評価して対応できる包括的なソリューションを必要としています。優れたセキュリティ成果をもたらす総合的なソリューションとして、Mandiantの世界クラスの脅威インテリジェンスを組み込むオプションを顧客に提供できることを嬉しく思います。”
“MandiantとNozomi Networksは10年近く提携し、高度なAIを活用したOTおよびIoTセキュリティソリューションを顧客に提供してきました“と、Google Cloudの戦略およびテクノロジー パートナーシップ責任者であるMelissa Smith氏は述べています。”この最新の拡張は、脅威インテリジェンスソースと防御を組み合わせて、世界の重要なインフラに可能な限り最高のセキュリティ成果をもたらすという同社の取り組みにおける重要な一歩です。Mandiantの脅威インテリジェンスと専門知識をNozomi NetworksのOT脅威インテリジェンスツールを組み合わせることで、重要なインフラ企業が脅威インテリジェンスと調査を強化し、より強力な防御を実現できるようになります“
Nozomi TI 拡張パック、Mandiant搭載
IT、OT、IoTの脅威に関するリアルタイム情報を希望するNozomi Networksの顧客は、Mandiantの脅威インテリジェンスとNozomi Networksの OT脅威インテリジェンスを組み合わせた統合脅威フィードにアクセスできるようになりました。Nozomi TI拡張パックは、同時発生するIT脅威の状況をより深く理解できるようにすることで、Nozomi Networksの高度なOT およびIoT脅威インテリジェンスを拡張します。これにより、新たな脅威を総合的に監視して、可能な限り強力なセキュリティ成果を実現できます。
Nozomi NetworksとMandiant: サイバー防御での理想の提携図
ミッションクリティカルなシステムやインフラに対する攻撃はますます巧妙化し、資金も潤沢に投入されているため、あらゆるセキュリティ脅威やデバイスの種類に対して、あらゆるセキュリティ イベントライフサイクルのすべてのフェーズに対応するフルスペクトルソリューションが必要です。しかし、ほとんどの企業は、十分にドキュメント化されたセキュリティスキルのギャップとリソースの制約に直面しており、計画、監視、インシデント対応の取り組みを自動化、管理、またはガイドするソリューションを求めています。テクノロジーだけでは、意図的な攻撃から完全に保護することはできません。OT および ICS セキュリティの知識を備えたリソースを開発することは、困難な作業になる可能性があります。
図：Nozomi NetworksとMandiant は、脆弱性とリスクの評価、セキュリティの脅威と異常の検出、インシデント対応サービス、フォレンジック ツール、レポートなど、インシデント対応ライフサイクルの包括的な可視化ビューをカバーします。
おわりに
MandiantのThreat Intelligenceは、セキュリティ業界では確固たる地位を築いており、Mandiantの最前線で培った専門の経験、知見、およびインテリジェンスを提供しています。
そして、Nozomi NetworksとMandiantは、OTとICSインフラ全体にわたる侵害に対応し、防止するための最も強力な基盤を組織に提供するために、高度なインシデント対応および能力開発プログラムの開発で緊密に連携しています。今後、国内の産業界でこの有機的な連携は注目されると思います（筆者）。