KELAモニター

KELAの「Monitor」モジュールは、セキュリティ運用チームに対し、アタックサーフェスおよび資産管理の自動化機能を提供します。このモジュールは、ドメイン、IPアドレス、ネットワーク境界を継続的に監視し、露出しているデータベース、開いているポート、脆弱性のある技術がないかを確認するとともに、サイバー犯罪のアンダーグラウンドを監視して、貴社、サプライチェーン、および経営幹部を標的とした脅威を検知します。

非公開のインスタントメッセージングチャネルや違法なハッキングサービスなど、通常はアクセスが困難な情報源から情報を収集し、是正措置の推奨事項を盛り込んだターゲットを絞ったリアルタイムのアラートとして配信するとともに、柔軟なAPIを通じてお客様のSIEMおよびSOARと共有されます。

主なメリット：

• コンテキストに応じたインテリジェンス：特定の資産、サプライヤー、経営幹部を追跡し、重要な脅威に焦点を当てる
• 攻撃者の視点からマッピングされた、外部アタックサーフェスの完全な網羅
• 資格情報の漏えい、アカウントの乗っ取り、ホストの露出、およびハッキングに関する通信内容に関する、リアルタイムの的を絞ったアラート
• 具体的な是正措置の提言を含む実用的なインテリジェンスと、多言語による情報収集
• セキュリティスタックの強化：アンダーグラウンド のターゲットを絞ったインテリジェンスを活用し、SIEMおよびSOARの機能を充実させる