ThreatIDRは、Pipelineが提供するDNSファイアウォールおよび脅威監視ソリューションです。 このソリューションは、脅威インテリジェンス、リスクカテゴリ、脅威スコアに基づいて、ドメインへのアクセスを許可またはブロックすることを組織に支援します。ThreatIDRは、フィッシング、マルウェア、コマンド＆コントロール活動、不審なドメイン、その他の高リスクな宛先などの脅威を特定することができます。 また、ThreatIDRはAPIを通じてSIEMプラットフォームと連携可能であり、管理型監視サービスと組み合わせて提供することで、お客様がアラートを理解し、適切に対応できるよう支援します。

多くの組織では、ユーザー、システム、またはデバイスがどのドメインに接続しているのか、またそれらの接続先が安全かどうかを把握することに苦労しています。 ThreatIDRは、組織が以下のことを行えるよう支援します： 既知または不審な悪意のあるドメインへのアクセスをブロックする ポリシーに基づいて信頼できるドメインへのアクセスを許可する フィッシング、マルウェア、およびC2関連の活動を特定する ドメインがブロックされた理由を把握する リスクの高いドメインに脅威スコアを割り当てる DNS脅威データをSIEMワークフローに統合する アラートの確認や説明に関する専門家によるサポートを受ける

ThreatIDRは、以下のようなドメインベースの脅威の検知やブロックを支援します： フィッシングドメイン マルウェア関連ドメイン コマンド＆コントロール（C2）インフラ 新たに検出された不審なドメイン 高リスクまたは悪意のある宛先 潜在的に望ましくない、またはポリシー違反のドメイン サイバー犯罪活動に関連するドメイン

ThreatIDRは、脅威インテリジェンス、ドメイン分類、リスクシグナル、および脅威スコアを活用し、ドメインを許可すべきか、ブロックすべきか、あるいは審査のためにフラグを立てるべきかを判断します。 ドメインがブロックされた場合、ThreatIDRは、フィッシング、マルウェア、コマンド＆コントロール活動、その他の不審な動作など、脅威の種類や理由に関する情報を提供できます。

脅威スコアとは、ドメインがどれほど不審または危険であるかをユーザーが把握するのに役立つリスク指標です。 このスコアは、セキュリティチームが、どのアラートやブロックされたドメインを優先的に詳細に調査すべきかを判断するのに役立ちます。

はい。ThreatIDRは、脅威のカテゴリ、リスク指標、脅威スコアなど、ドメインがブロックされた理由に関する背景情報を提供できます。 これにより、セキュリティチームは、ブロックされたアクティビティがフィッシング、マルウェア、C2、またはその他の脅威タイプに関連しているかどうかを把握できます。

はい。ThreatIDRは許可およびブロックの制御機能をサポートしており、組織はセキュリティ上のニーズ、ビジネス要件、および社内ポリシーに基づいてドメインへのアクセスを管理できます。 これにより、お客様は悪意のある、あるいはリスクの高い宛先をブロックしつつ、業務運営に必要な信頼できるドメインへのアクセスを許可することができます。

いいえ。ThreatIDRは、従来のネットワークファイアウォールに取って代わることを意図したものではありません。 ThreatIDRは、DNSレイヤーにおける脅威対策とインテリジェンスを提供します。ドメインレベルの脅威に対する可視性と制御機能を追加することで、ファイアウォール、エンドポイントセキュリティ、SIEM、EDR、MDR、その他のセキュリティツールを補完することができます。

MDRサービスは通常、エンドポイント、ネットワーク、クラウドシステム、またはセキュリティツールからのアラートを監視します。 ThreatIDRは、DNSファイアウォールによる保護とドメインレベルの脅威インテリジェンスを提供します。また、PipelineがDNSの脅威活動を監視し、アラートを確認し、その分析結果を解説するマネージドサービスとして提供することも可能です。 したがって、ThreatIDRはMDRを補完する役割を果たすことも、成熟したSOCを持たない組織に対して、軽量なマネージド脅威監視レイヤーを提供することも可能です。

はい。ThreatIDRはAPI連携を提供しており、DNS脅威データ、ブロックされたドメイン、脅威カテゴリ、脅威スコアをSIEMプラットフォームやその他のセキュリティ監視システムに送信できます。 これにより、組織はアラートを一元化し、イベントの相関分析を行い、セキュリティ監視のワークフローを改善することができます。

ブロックされたドメイン 許可されたドメイン 脅威カテゴリ 脅威スコア 検知理由 タイムスタンプ 導入状況に応じたソースまたは関連アクティビティ 調査用のアラート詳細 利用可能な具体的なデータは、導入状況および連携の範囲によって異なります。

はい。Pipelineは、ThreatIDRのアラートを監視し、不審なアクティビティを確認し、アラートの意味を解説するマネージドサービスを提供できます。 これは、DNSセキュリティイベントを継続的に確認するための社内セキュリティリソースが十分にない組織にとって有用です。

マネージドサービスには、以下の内容が含まれる場合があります： DNS脅威アラートの監視 ブロックされたドメインのアクティビティの確認 ドメインがブロックされた理由の説明 優先度の高い脅威の特定 調査メモの提供 不審なアクティビティのエスカレーション セキュリティチームおよび管理チーム向けのレポート作成支援

ThreatIDRは、DNSレイヤーでの保護と可視性を向上させたい組織にとって有用です。 特に以下のような場合に役立ちます： フィッシングを懸念している企業 マルウェアやC2ドメインをブロックしたい組織 完全な社内SOCを持たない企業 SIEMにDNS脅威データを組み込みたいセキュリティチーム マネージドサービスプロバイダーやパートナー シンプルかつ効果的な脅威の可視性を必要とする組織

はい。ThreatIDRは、DNSレイヤーにおいて、既知または不審なフィッシングドメインへのアクセスをブロックするのに役立ちます。 これにより、ユーザーが悪意のあるログインページ、偽のウェブサイト、または認証情報を盗むためのインフラにアクセスしてしまう可能性を低減できます。

はい。RiskSensorは外部のサイバーリスクの特定を支援し、ThreatIDRはドメインベースの脅威のブロックと監視を支援します。 例えば、RiskSensorが露出している資産、漏洩した認証情報、または不審なインフラを特定する一方で、ThreatIDRはユーザーやシステムが悪意のあるドメインに接続するのを防ぐのに役立ちます。

はい。DatalaiQは、ThreatIDRのアラートデータの分析、傾向の要約、繰り返し発生する脅威の解説、およびレポート作成の支援に役立ちます。 これにより、お客様はどのような種類の脅威がブロックされているか、またどのような対応が必要かをより深く理解できるようになります。