Published: 22 August 2023
SRMリーダーは、どのような脅威が自社にとって真の懸念材料となるかを把握するのに苦心している。本リサーチノートは、SRMリーダーが適切なセキュリティ脅威インテリジェンス製品／サービスを選択し、脅威の状況をより効率的に理解し、対処するのに役立つ。
さまざまな企業が自社のセキュリティ・プログラムを強化すべく脅威インテリジェンス (TI) サービス／製品を選択している。しかし、セキュリティ・プログラムが正式なものになっていないため、要件の定義が不十分で、実行可能なものになっておらず、長期にわたってプログラムを正当化できない場合が多い。
あらゆるセキュリティ市場でベンダーの整理統合に対するエンドユーザーの需要が高まっていることから、デジタル・リスク・プロテクション・サービス (DRPS) や外部アタック・サーフェス・マネジメント (EASM) といった隣接市場のTI機能がセキュリティ脅威インテリジェンスに組み込まれるようになった。
アナリティクス、データ・サイエンス、自動化は、リアルタイムかつ大規模でのキュレーションの向上を促進することを目的とし、TI分野に根付いている。
現在、自社の脅威の状況を正確に把握している企業はほとんどない。成功を収めているTIサービス／プログラムには、脅威アクター (脅威主体) のグループ、戦術／手法／手順 (TTP)、侵入痕跡 (IOC)、エクスプロイトなどに関するリスク評価機能があり、要件とビジネス上の期待事項との整合を取ることができている。
セキュリティ・オペレーションの責任を担うセキュリティ／リスク・マネジメント (SRM) のリーダーは、以下を行う。
ビジネス・リスクに基づいて予測とリアルタイムの脅威情報を調整し、経営陣の意思決定プロセスを支援するTIプログラムを構築することで、TIへの投資を最適化する。
利用可能な外部脅威データ・ソースすべてにおいて関連属性を相関させることで、既存のインテリジェンス・サービス間の結合を強化し、リスクの定量化と優先付けを向上させる。
大規模な混成データセットに対して長時間の分析を行う負担を軽減すべく、先進のキュレーション手法 (重要インテリジェンス要件 [PIR]、ビジュアライゼーション、アナリティクス、ハイパーエンリッチメントなど) を用いて実効性にフォーカスしたインサイトを提供するインテリジェンス・プロバイダーを重視する。
Analysts:
Gartner research, which includes in-depth proprietary studies, peer and industry best practices, trend analysis and quantitative modeling, enables us to offer innovative approaches that can help you drive stronger, more sustainable business performance.
Our independence as a research firm enables our experts to provide unbiased advice you can trust.
Not only is Gartner research unbiased, it also contains key take-aways and recommendations for impactful next steps.
Our research practices and procedures distill large volumes of data into clear, precise recommendations.
We provide actionable, objective insight to help organizations make smarter, faster decisions to stay ahead of disruption and accelerate growth.
We offer one-on-one guidance tailored to your mission-critical priorities.
We work with you to select the best-fit providers and tools, so you avoid the costly repercussions of a poor decision.
Connect directly with peers to discuss common issues and initiatives and accelerate, validate and solidify your strategy.
Gartner clients can log in to access the full library.
Join your peers for the unveiling of the latest insights at Gartner conferences.
©2022 Gartner, Inc. and/or its affiliates. All rights reserved. Gartner is a registered trademark of Gartner, Inc. and its affiliates. This publication may not be reproduced or distributed in any form without Gartner’s prior written permission. It consists of the opinions of Gartner’s research organization, which should not be construed as statements of fact. While the information contained in this publication has been obtained from sources believed to be reliable, Gartner disclaims all warranties as to the accuracy, completeness or adequacy of such information. Although Gartner research may address legal and financial issues, Gartner does not provide legal or investment advice and its research should not be construed or used as such. Your access and use of this publication are governed by Gartner’s Usage Policy. Gartner prides itself on its reputation for independence and objectivity. Its research is produced independently by its research organization without input or influence from any third party. For further information, see Guiding Principles on Independence and Objectivity.
