記事ポイント
- メディアドゥがサイファーマの「DeCYFIR」を採用
- Ask DeCYFIR AIでログ分析やトリアージを支援
- Splunk Cloudと連携し脅威アクター調査を効率化
外部脅威情勢管理プラットフォームを提供するサイファーマは、メディアドゥが「DeCYFIR(デサイファー)」を採用したことを発表しました。
同プラットフォームは外部のサイバー脅威情勢を可視化し、組織のセキュリティ強化に活用されています。
サイファーマ「DeCYFIR(デサイファー)」
- 提供元：サイファーマ
- 導入企業：メディアドゥ
- 連携先：Splunk Cloud
メディアドゥは出版社から預かった電子書籍ファイルを各書店へ提供する電子書籍の取次業を中核事業とし、国内のみならず海外への取次や海外の図書館サービスとの連携も手掛けています。
コンテンツの市場価値の高さゆえの海賊版問題やランサムウェアへの警戒から、預かり・保管・アウトプットの経路を追うトレーサビリティと可視性を重視した対策に取り組んできました。
選定のポイント
導入にあたっては、価格面が同社の予算キャパシティに合致していたことに加え、アジア圏の脅威情報が豊富で自社のビジネス領域と親和性が高い点が評価されました。
ダークウェブだけでなくTelegramなどのチャットツールまで調査対象に含まれる点や、SIEMとして利用するSplunk Cloudとの連携がスムーズな点も選定理由になりました。
導入後の活用方法
DeCYFIRが提供する脅威アクター関連のIOCデータをSplunk Cloudへ取り込み、社内ログと突合して脅威アクターからのアクセス有無を確認する運用が進められています。
検知情報はSplunk Cloud上でダッシュボード化され、チーム全体でアラート調査を共同で進められる体制が構築されました。
Ask DeCYFIR AI機能はSplunk上のログ分析に使うSPL作成の支援や、セキュリティアラート発生時の優先順位付けにも活用されています。
お客様の声
メディアドゥ 上級執行役員CIOの中野要さんは、次のように語りました。
AIの発展が急速に進む現代において、脅威インテリジェンスへの対応は我々の持つコンテンツを守るためになくてはならないものです。
様々なプロダクトを検証していますが、CYFIRMAにおいては我々のニーズを十分に満たしておりベストパートナーであると考えています。
アラート解析や脅威アクター調査をAIに任せられる体制は、少人数でセキュリティ運用を行う企業にとって導入判断の材料になります。
SIEMとの連携実績や調査対象の広さは、既存の運用体制を大きく変えずに脅威監視を強化したい担当者にとって選び方の目安になります。
サイファーマ「DeCYFIR(デサイファー)」の紹介でした。
よくある質問
DeCYFIRはどのようなツールと連携できますか？
メディアドゥの事例ではSIEMとして利用するSplunk Cloudとインテグレーションし、社内ログと突合した分析に活用しています。
Ask DeCYFIR AIは何に使えますか？
Splunk上のログ分析に使うSPL作成の支援や、脅威アクターの背景情報を日本語で分析する用途に活用されています。
導入企業の監視対象が増えても対応できますか？
メディアドゥの事業拡大に伴う新サービスや子会社の追加にも迅速に対応し、監視対象を広げられています。
