企業におけるグローバルなサイバー攻撃の対象領域は絶えず拡大し変化し続けているが、その対策においては多くの人手と時間を要する。そこで重要になってくるのが、いかにして攻撃対象領域を効率的な手法で可視化し、リスクを軽減していくかである。
例えば、リスク削減業務を自動化したらどうだろうか。各アラートに対して厳選された調査プレイバックが起動し、エンリッチ化とコンテキスト化を行った上で利用可能な全ての修復オプションをアナリストに提示できたら、アナリストが行っている定期的な調査タスクに費やす時間を削減できるだろう。また、調査で見つけ出した情報を保存しておき、そこから新たな知見を引き出せれば、その後の調査の効率化につなげることも可能だ。
本資料では、複数のソリューションを組み合わせなくても、標準の自動化機能で攻撃対象領域のリスクを解決する方法を紹介している。先手を打ったリスクの検出、優先度設定、自動修復によってセキュリティインシデントの発生頻度と重大度の低減に貢献するこの方法の詳細を、資料で確認してほしい。