情報セキュリティサービス

Billows All In One SOCは、インテリジェンス駆動型の能動的防御戦略を提供します。AT&Tのサイバーセキュリティインテリジェンス、TeamT5のエンドポイント脅威フォレンジック分析、そしてAcalvioのディセプション（おとり）システムを組み合わせることで、脅威イベントの攻撃軌跡を観察し、脅威パターンを取得して相関分析を行います。セキュリティインシデントの発生と同時に、迅速に関連情報を共有して防御を行うことで、被害を効果的に最小限に抑えることができます。また、台湾ISAC（情報共有分析センター）と連携して情報交換やセキュリティ通報を行うことで、インテリジェンスのローカライズ（現地化）を実現し、台湾の企業がセキュリティ防御を構築・配備するのをより適切に支援します。

AT&T Cybersecurityのセキュリティプラットフォームである「AlienVault Unified Security Management（USM）」は、脅威検知、脆弱性評価、インシデント対応、コンプライアンス管理などの機能を統合しています。USMの主な能力はOTX（Open Threat Exchange）に由来しており、OTXには世界140カ国から8万人以上のユーザーが集まり、毎日このプラットフォームを通じて1,900万件以上の潜在的な脅威情報を共有しています。USMは、AT&T Alien Labsによって分析および監査されたOTX情報を15分ごとに更新するため、世界中を飛び交う様々なリアルタイムの脅威をほぼすべて検知することができます。さらに、AT&Tは、ソフトバンク（SoftBank）、Etisalat、シングテル（Singtel）、Telefónicaによって結成されたグローバル・サイバーセキュリティ・アライアンスに加盟しています。同アライアンスは、通信事業者のリソースと能力を統合し、深刻化する複雑なサイバー攻撃の脅威からあらゆるタイプの企業を保護することを支援します。6,000人以上のセキュリティ専門家と28拠点以上のセキュリティオペレーションセンター（SOC）からなるグローバルネットワークの専門知識を活用することで、AT&Tの加盟は、グローバルな顧客インサイトやベストプラクティスを共有するアライアンスの能力をさらに高めています。また、アライアンスのメンバーは現在、アジア太平洋、欧州、中東、米州など60カ国以上の12億人を超える顧客をカバーしています。

1. XENSOR次世代MDRエンドポイントセキュリティシステム：機械学習アルゴリズムと独自のFTAフォレンジック技術を組み合わせ、企業に効率的な自動セキュリティリスク評価（Threat Triage）を提供するとともに、組織全体に対するリモートインシデント調査や内部侵入挙動分析（Threat Hunting）などのアクションを実行します。従来のセキュリティ製品とは異なり、Xensorは多次元の脅威インテリジェンスを統合しており、ユーザーアカウントの挙動調査、プログラムメモリのフォレンジック、エンドポイントPCのフォレンジック、およびネットワークアクティビティ分析が含まれます。追加のウイルス定義ファイルやシグネチャルールを必要とせず、能動的かつ迅速に対応することが可能で、企業のセキュリティインシデント対応コストを削減します。

2. CYBERTOTALグローバル脅威インテリジェンス統合プラットフォーム：セキュリティ共同防衛とセキュリティインテリジェンスの共有は、さまざまな重要分野において、すでに重要な早期警戒メカニズムとなっています。しかし、従来のサイバー脅威インテリジェンス（CTI）は、IP、ドメイン、MD5などのブラックリストの交換が中心であり、より高次元の攻撃者情報が不足していました。奧義智慧チームは、長期にわたり様々なサイバー攻撃のパターンを追跡し、APTグループの履歴インテリジェンスを提供するとともに、世界中の多様なCTIインテリジェンスソースを集約しています。AIによる自動相関分析とナレッジベースの最適化を通じて、高品質な脅威インテリジェンスを提供し、企業が脅威を迅速に特定し、セキュリティアラートを検証するのを支援します。

3. CYCARRIERインテリジェントセキュリティ脅威オペレーションセンターSOAR：AI-Botが収集した情報を自動的に関連付け、人工知能技術によって攻撃の状況を自動分析し、デジタル領域の状況認識（シチュエーションアウェアネス）ダッシュボードを生成します。セキュリティチームが潜伏する脅威を迅速に特定できるよう支援し、サイバー攻撃のタイムラインや攻撃コンテキストの可視化チャートを自動生成することで、SOCチームがセキュリティインシデントの処理に費やす人員と時間を大幅に削減します。豊富な脅威分析レポートを作成し、さまざまなAPIで実行可能な構造（SNORT、YARA、STIX）をサポートします。これにより、企業のフォレンジック調査能力を向上させるだけでなく、セキュリティインシデントへの対応効率をさらに高めることができます。

デジタル資産保護、フォレンジック・インテリジェンス調査