ダイナミック予防とは何ですか？

ダイナミック予防は、行動ベースのセキュリティエンジンであり、検出された脅威に対応して動的制御を予防的に適用し、影響が発生する前に攻撃面を削減し、脅威を軽減します。

静的ルールや署名に依存するのではなく、ダイナミック予防はCatoのネットワーク全体のトラフィック可視性を活用して、ネットワーク全体の通常の動作を継続的に学習します。 これは、各エンティティの振る舞い基準を構築し、典型的な使用パターンと期待される活動を表します。

異常な行動が検出されると、ダイナミック予防は自動的に一時的な動的制御を適用します。 これらの適応型動的制御は、潜在的な攻撃面を減らすために、露出されたサービス、アクション、またはアクセスパスへのアクセスをブロックします。 この制御は、Catoのリサーチチームが多数の侵害シナリオを詳細に分析および調査した結果に基づいて、緩和アクションを強制します。

ダイナミック予防は、時間の経過とともに行動を継続的に再評価し、行動が変化すると制御を自動的に調整または削除します。 これにより、早期に攻撃活動を中断し、露出した攻撃面を減少させ、手動介入の必要性を最小限に抑えつつ、完全な可視性と管理制御を維持します。

リスクの高いユーザーの行動をより包括的に表示するために、動的防止の動作ベースのセキュリティ エンジンによってトリガーされたブロック イベントがユーザーのリスクスコアに組み込まれています。 詳しい情報については、ユーザーリスクレベルの理解を参照してください。

動的防止には、Advanced Threat Protection ライセンスが必要です。

動的予防は、以下の4ステッププロセスを使用して、環境全体のアクティビティを継続的に分析し、不審な行動を特定して停止します。

多くの最新の攻撃は、一連の低シグナルアクションで構成されており、それらは単独では正当だと見えるが、時を超えて関連付けられると悪意のある意図を示します。 従来のセキュリティエンジンは、攻撃のライフサイクルの特定の段階で既知の脅威をポリシーで強制的にブロックしますが、通常は短期間の評価コンテキスト内で動作します。 これらの脅威を検出するには、トラフィック、セキュリティイベント、およびエンティティの行動を拡張されたタイムウィンドウで関連付ける必要があり、そうでなければ、複雑なポリシーチューニング、手動でのベースライン設定、また組織全体の通常のアクセスパターンの深い理解が求められます。

動的予防は、拡張された時間枠と複数のデータソースにわたって信号を関連付ける適応型予防層を追加します。 トラフィックフロー、イベント、および行動パターンを一緒に分析することによって、それらがより広範なシーケンスの一部として見た場合にのみ現れる高度な脅威を特定します。

動的予防が不審な行動を検出すると、脅威の進行をリアルタイムで停止するために、段階的でコンテキストに応じた強制を自動的に適用します。 これらの適応型制限は、カスタムルールや手動介入を必要とせずに、即座に実施され、リスク評価の更新に基づいて継続的に調整されます。

現存するセキュリティエンジンは正確でイベントレベルの保護を提供し、動的予防は長期コンテキストでの検出と自動応答を提供します。 この組み合わせにより、設定の複雑さや運用の負担を増やすことなく、従来のコントロールを回避する巧妙な攻撃を防ぐことができます。