Threat Posture: 外部脅威アクティビティのエグゼクティブビュー

脅威モニタリングは、もはや個々の脅威にとどまりません。スキャンと分析が完了すると、セキュリティアドバイザーは脅威モニタリングでトリアージされたすべてのシグナルを読み取り、Threat Postureの概要を作成します。これは、組織周辺のアクティビティの全体像をまとめた、エグゼクティブ向けの短いレポートです。

脅威アナリストはシグナルごとに作業します。セキュリティアドバイザーは一つ上のレベルで機能し、ノイズの背後にあるパターンを明らかにします。各インサイトは、観察されたパターン、その重要性、組織の管理体制についてそれが意味すること、そして経営陣が優先すべきこと、という同じ構成に従います。推奨事項は、個々の是正対応タスクではなく、リーダーシップの優先事項に合わせて提示されます。

Threat Postureの概要は、脅威モニタリングのフィードページに表示され、毎週更新されます。インサイトはフィルター可能で、それぞれがその根底にある脅威まで遡ることができるため、エグゼクティブに提示されるすべての記述は、その背後にある証拠にリンクしています。

脅威モニタリングにおける脅威クローズの迅速化

すべての脅威カードと脅威詳細ページに、三点メニューの代わりに「脅威の管理」ボタンが設置されました。これには同じオプションが同じ順序で含まれています。二つのオプション名がより明確になりました。対応が不要な脅威については「リスク受容済み」が「対応不要」に置き換わります。この際、任意でメモを追加できます。また、組織に誤って関連付けられた検出結果については「誤検知」が「誤った一致」に置き換わります。漏洩した認証情報の脅威は、一度のクイックアクションでクローズでき、確認メッセージには「元に戻す」オプションが含まれます。

制裁と地政学的リスクがセキュリティ評価に影響するようになりました

UpGuardの「制裁と地政学的リスク」の暫定ステータスが解除され、Breach RiskとVendor Riskの両方のお客様のセキュリティ評価に影響するようになりました。詳細については、地政学的リスクを参照してください。

ベンダー検索で、名前やドメインの一部が一致するようになりました

Vendor Riskのユーザーは、監視対象および監視対象外のベンダーを、ベンダー名またはドメインの一部で検索できるようになりました。例えば、「soft」で検索すると「Microsoft」が表示されます。

セキュリティプロファイル内の攻撃対象領域チェックのタイムライン

攻撃対象領域チェックに、是正対応リクエストやリスクの免除など、チェックに影響するユーザーのアクションのタイムラインが表示されるようになります。攻撃対象領域と証拠の両方のチェックのタイムラインには、メモが追加または削除された日時や、ドキュメントが選択または選択解除された日時も表示されます。

ブラウザで検出される前にUser Riskにアプリケーションを追加

User Riskの管理者は、ブラウザ拡張機能が検出する前に、アプリケーションをアプリリストに追加して使用ポリシーを設定できるようになりました。詳細については、User Risk：アプリケーションの手動追加を参照してください。