クラウドストライク、マネージドサービスに対するMITRE EngenuityのATT&CK®評価の第2ラウンドで脅威検知の最速記録を達成
実環境を模したクローズドブックシミュレーションで、競合ベンダーの6〜11倍の速さとなる わずか4分で高度な攻撃を検出し、検知カバレッジで最高スコアを記録
※この資料は米国にて2024年6月18日に発表されたプレスリリースの抄訳です。
CrowdStrike(NASDAQ: CRWD)はクローズドの MITRE Engenuity’s ATT&CK® Evaluations: Managed Services-Round 2でサイバーセキュリティ脅威の検知速度のベンチマークを打ち立てました。高度なサイバー犯罪(eCrime)の攻撃をわずか4分で検知し、アラートを送信しました。CrowdStrike Falcon® Complete MDRは、攻撃者に負けないスピードを見せ、競合ベンダーの6〜11倍の速度でセキュリティインシデントを検知し、検知カバレッジスコアでも1位を記録しました。
MITREのクローズドブック(非公開)評価では、評価対象のベンダーに脅威シナリオを事前に知らせることなく、現実のeCrimeを模した攻撃を行うことで、各ベンダーの能力を高精度で評価します。今回はFalconエージェントの防御機能を使用できないシナリオであったため、Falconプラットフォームは検知のみのモードで運用されており、自動アクションを使用したプロセス終了はできませんでした。このような厳密な設定で、クラウドストライクは43の攻撃手法のうち、42の検出に成功しました。MITREの記録によれば、クラウドストライクのMTTD(平均検出時間/Mean Time To Detect:特定の攻撃の開始から、その攻撃を通知するメールアラート受信までの平均時間)はこれまでの記録を破るわずか4分と、脅威検知スピードのベンチマークを塗り替えました。
クラウドストライクのプレジデントであるマイケル・セントナス(Michael Sentonas)は、次のように述べています。「侵害を阻止するためには、攻撃に匹敵するスピードで攻撃者に対応しなければなりません。FalconプラットフォームはクラウドベースのAIネイティブな独自アーキテクチャを基盤とし、インテリジェントセンサーを1つ備え、最高の分析エクスペリエンス、業界最高のスピードと効果的なサイバーセキュリティ成果を実現します。複数のプラットフォームの併用やパッチワーク型のソリューションは使いにくいだけでなく、業務を複雑化し、スピードが最重要であるときに、セキュリティ運用のスピードを鈍らせます。これはテストシナリオでも明らかですが、実環境ではさらに深刻な問題です。クラウドストライクは、当社の精鋭エキスパートチーム、Falconプラットフォームそして攻撃者に関する知識を結集して、侵害の阻止に必要な比類ないスピードと成果を実現します」
追加リソース(いずれも英語のみ)
- 最高の検知カバレッジスコアを記録し、検知時間のベンチマークを塗り替えたクラウドストライクの手法について詳しくは、当社のブログをご覧ください。
- MITRE ATT&CK®評価の全結果および詳細については、こちらをご覧ください。
CrowdStrikeについて
CrowdStrike Holdings Inc.(Nasdaq:CRWD)は、サイバーセキュリティのグローバルリーダーであり、エンドポイント、クラウドワークロード、アイデンティティ、データを含む企業におけるリスクを考える上で重要な領域を保護する世界最先端のクラウドネイティブのプラットフォームにより、現代のセキュリティを再定義しています。
CrowdStrike Falcon®プラットフォームは、CrowdStrike Security CloudとワールドクラスのAIを搭載し、リアルタイムの攻撃指標、脅威インテリジェンス、進化する攻撃者の戦術、企業全体からの充実したテレメトリーを活用して、超高精度の検知、自動化された保護と修復、精鋭による脅威ハンティング、優先付けられた脆弱性の可観測性を提供します。
Falconプラットフォームは、軽量なシングルエージェント・アーキテクチャを備え、クラウド上に構築されており、迅速かつスケーラブルな展開、優れた保護とパフォーマンス、複雑さの低減、短期間での価値提供を実現します。
CrowdStrike: We Stop Breaches
詳細はこちら: https://www.crowdstrike.jp/
ソーシャルメディア: Blog | Twitter | LinkedIn | Facebook | Instagram
無料トライアル:https://go.crowdstrike.com/try-falcon-prevent-jp.html
© 2024 CrowdStrike, Inc. All rights reserved. CrowdStrike、Falconのロゴ、CrowdStrike Falcon、CrowdStrike Threat Graphは、CrowdStrike, Inc.が所有するマークであり、米国および各国の特許商標局に登録されています。CrowdStrikeは、その他の商標とサービスマークを所有し、第三者の製品やサービスを識別する目的で各社のブランド名を使用する場合があります。