インシデント対応力のリスク評価

セキュリティ計画の強みと弱みを発見

標的型脅威の攻撃者は特定のターゲットに狙いを定めると、一般的なセキュリティ制御とインシデント対応を予測して回避できるように、ツール、戦術、および手順（TTP）を標的ごとにカスタマイズして攻撃を実行します。つまり、一般的なサイバー脅威の検出に使用されるツールと対策は、より複雑な脅威の攻撃者に対してはあまり効果がありません。

脆弱性と資産への脅威を関連付けると、潜在的なセキュリティリスクを特定しやすくなります。各脅威は特定の脆弱性、それも1つとは限らず複数の脆弱性とでも関連付けることができます。脅威が脆弱性を悪用できなければ、資産が危険にさらされることはありません。お客様の組織に当てはまる脅威と脆弱性の組み合わせを見つけ出すことで、セキュリティ侵害の可能性とそれによる影響を明らかにすることができます。

Secureworks 標的型攻撃への対応状況アセスメントサービスでは、標的型攻撃や高度な脅威に対する組織の検知力、阻止力、および対応力を評価します。このサービスの目的は、組織がAPTなどの標的型脅威にさらされていることを理解して、セキュリティ侵害のリスクを軽減するための対策を取れるように支援することです。