脅威を認識することと、脅威を阻止することは、全く異なる二つのことである。
セキュリティチームは、ID関連のインシデントやリスクシグナルをリアルタイムで把握しています。しかし、それらに対応するには、複数のプラットフォームを切り替えたり、状況をケース管理ツールに手動でルーティングしたり、検出から対応までのギャップに漏れがないことを祈ったりする必要があります。IDベースの攻撃では、まさにそのギャップで被害が発生するのです。
Silverfort そしてTorqの統合によりそれが解消されます。 Silverfort 総当たり攻撃、横方向移動の試み、疑わしい認証など、IDベースのインシデントを検出すると、構造化されたケースがTorqに自動的に作成されます。リスクイベントはオブザーバブルとして相関付けられ、手動で相互参照することなくオープンケースにリンクされます。また、インシデントとリスクシグナルが共通のエンティティを共有する場合、 Silverfort 自動的に点と点をつなぎ合わせ、アナリストが案件を開始した瞬間から、完全な個人情報リスクの状況を把握できるようにします。
手動での引き継ぎ、ツールの切り替え、トリアージの遅延は一切ありません。構造化された自動化されたID脅威対応が、直接トリガーされます。 Silverfortライブ信号は、チームが既に運用しているTorqワークフロー内に完全に含まれます。
その結果、より迅速な封じ込め、一貫性のある対応手順、そして攻撃の実際の速度に合わせて動作するアイデンティティ脅威パイプラインが実現する。
以下の内容を理解するために、この概要をお読みください。
- 認定条件 Silverfort ID脅威イベントを構造化されたTorqケースと相関する観測値に自動的に変換し、ツール間の手動監視とルーティングを排除します。
- 自動リスク相関は、共通のエンティティを共有する観測対象と未解決のケースをどのようにリンクするかによって、相互参照なしでアナリストに完全なアイデンティティリスクのコンテキストを提供します。
- Torqのレスポンスワークフローが直接トリガーされる方法 Silverfort インシデントとリスクシグナルにより、アナリストの介入を待つことなく、一貫性のある再現可能なID脅威対応が可能になります。