Cybersixgillの能動的な監視ツールは、迅速かつ正確な脅威検知を可能にし、ダークウェブからの新たな脅威やリスクから顧客のブランドを保護するVictrix社の能力を大幅に向上させました。

Cybersixgillの経験は、私たちのサイバーセキュリティ監視能力に新たな次元と変革をもたらしました。Cybersixgillの専門知識と継続的な進化は、今後もCybersixgillを運用していくことを再確認させてくれました。

課題

カナダ最大級のITサービス企業であるVictrix社は、企業や公的機関の生産性向上ソリューションの導入を支援し、パフォーマンスの向上と競争力の強化を実現しています。同社のチームは、サイバーセキュリティ、生産性、マネージド・サービス・ソリューションの第一人者として認められており、ターンキープロジェクトの提供、顧客へのサポートリソースの提供、ITインフラコンポーネントの監視と保守を行っています。

マネージドセキュリティサービスを通じて、Victrixはサイバーセキュリティ事案の継続的な監視、セキュリティツールや通信ツールの提供など、日々のサポートを顧客に提供しています。また、顧客のビジネスにとってクリティカルな資産を保護し、脅威や脆弱性を探索し、サイバーセキュリティプログラムやレポートをカスタマイズして作成しています。

そのプロセスとサポートサービスを強化・改善するために、同社はクリアウェブ、ディープウェブ、ダークウェブ上の顧客のブランドに対する言及や潜在的な脅威を検知する脅威インテリジェンスソリューションを必要としていました。また、Victrix社は、手作業によるアラート送信の遅延という課題も抱えており、新たな脅威を捕捉、処理、顧客にアラート送信するソリューションも併せて必要としていました。

ソリューション

Victrix社は、複数のサイバー脅威インテリジェンス（CTI）プロバイダーを検討し、Cybersixgillを選択しました。その理由は、洞察の幅と質、リアルタイムデータの提供能力、そして競争力のある価格でした。Victrix社の主要な意思決定者は、Cybersixgillのインテリジェンスの深さと関連性、そして高度なダークウェブ監視によって、セキュリティチームにコンテキストに沿ったデータを提供し、それをセキュリティスタックのための自動化された実行可能なワークフロー、プレイブック、優先順位付け、修復プロセスにマッチできることに感銘を受けました。

結果

Cybersixgillの能動的な監視ツールは、迅速かつ正確な脅威検知を可能にし、ダークウェブからの新たな脅威やリスクから顧客のブランドを保護するVictrix社の能力を大幅に向上させました。さらに、同社は、サイバー犯罪者がログイン認証情報やその他の個人情報にアクセスするために使用するRedLine、Vidar、Lummaなどの新しい手法のステラーマルウェアを迅速に特定し、阻止することができるようになり、組織や従業員を危険にさらすことがなくなりました。

「Cybersixgillとの経験は、私たちのサイバーセキュリティ監視能力に新たな次元をもたらし、変革をもたらしました。Cybersixgillの専門知識と継続的な進化は、今後もCybersixgillを運用し続けるという我々のコミットメントを再確認させてくれました。」 – アントワーヌ・シャルル、脅威インテリジェンス・アドバイザー

ダークウェブでのブランド監視にとどまらず、Victrix社はダークウェブのフォームやプライベートなTelegramで議論されている脆弱性を追跡し、顧客ベース全体で対策が必要な脆弱性に優先順位をつけることができます。

CybersixgillはVictrix社と緊密に連携し、既存のチケットシステムとの統合問題を克服しました。Victrix社は、Cybersixgillの顧客サービスと、ダークウェブにおける新たな脅威に関する重要なインテリジェンスを提供する優れた能力を高く評価しています。

調査ポータルについて

Cybersixgill調査ポータルは、比類のない脅威データ収集能力と無制限の検索機能および自動化を組み合わせることで、クリアウェブ、ディープウェブ、ダークウェブに対してコンテキストに沿った可視性を提供します。Cybersixgillの収集したインテリジェンスに安全かつ秘密裏にアクセスすることで、お客様の重要な資産を狙う脅威への優先順位付けと対応を能動的に行い、不正行為やデータ漏洩を防止し、脅威をリアルタイムで調査して攻撃対象領域を最小化することができます。

Cybersixgillの脅威インテリジェンス・ポータルの詳細と、MSSPの脅威分析とレポート機能を強化する方法については、こちらをご覧ください。