月次レポートについて

概要

Sophos MDR Protection Rating (Sophos MTR 保護の評価) は、セキュリティ体制の改善に関する推奨項目のうち、適用済み項目と未適用の項目を比較し、集約した分析結果です。

ソフォスのアカウントの状態のチェックの推奨項目には、認証情報の盗難や権限の昇格を防止するためにエクスプロイト対策機能を有効にする、C&C サーバーとの通信を妨害するために悪意のあるトラフィックの検出機能を有効にする、などがあります。アカウントの状態のチェックを使用して、セキュリティ体制をプロアクティブに改善したり、セキュリティ機能に悪影響を与える可能性のある弱点を改善したりできます。

保護の総合評価は、次のいずれかになります。

• 緑色: 最適 (推奨されるベストプラクティスに完全に準拠)
• 黄色: 劣化 (高リスクの設定がいくつかあるが、MDR サービスの有効性には影響しない)
• 赤: 対処が必要 (高リスクの設定が複数あるため、MDR サービスが最適なレベルで機能しない)

Total Licenses Deployed (導入されたライセンスの総数) には、ライセンスの使用状況に関する情報と、Central の「ライセンス」ページに移動するリンクが表示されます。

Event Pipeline (イベントパイプライン) は、ソフォスを通過するデータの全体的な状況と、MDR サービスがデータを管理および処理する方法を視覚化します。

ケース

月次レポートには、トレンドラインの 3か月 (90日間) のケースメトリックが含まれています。これは、ケースのタイプと、どの検出ソースから発生したのかを視覚化するのに役立ちます。

また、状態別の今月のケースメトリックの内訳も表示されます。

ケースアクティビティには、現在の未解決のケースと最近解決済みにしたケースが、ケース番号、ケースタイプ、簡単な説明と概要、およびケースの状態とともに表示されます。

検出総数

MDR 運用部門は、常に検出機能を改善しており、当然のこととして、レポートに表示される検出数の変動につながる可能性があります。このような調整は、脅威の特定にあたり、限られた範囲でしか役に立たなかった検出項目を無視したり、新たな脅威を特定するために、脅威の範囲と可視性を追加したりするために行われます。

お客様の環境内で検出される脅威の総数は、増加/減少しているのでしょうか？それとも変わらないのでしょうか？このセクションでは、1カ月の間に発生した警告の総数が表示され、これは、潜在的な攻撃アクティビティの転換点を MDR 運用部門が特定するのに役立ちます。

検出総数は、月ごとおよび重大度ごとに分類されます。レポートには、月ごとの比較のための 3か月分のデータが含まれています。

検出の分類サマリー

MDR 検出は、ネットワークで検出された検出の全体的な種類を理解するために、おおよそのカテゴリに分類されます。たとえば、一般的な攻撃ツール、PowerShell 実行、永続性などがあります。他のすべての検出と同様に、これらは必ずしも疑わしいまたは悪意のあるアクティビティを示すものではなく、収集された良性のデータに関連する検出である可能性もあります。

MITRE ATT&CK フレームワーク

MDR 検出は、MITRE ATT&CK フレームワークの特定の手法にマッピングされます。このフレームワークは、広く使用されている攻撃者の行動のサポートデータベースで、実環境の検出に基づいています。月次レポートのこのセクションには、検出の内訳がパーセンテージで表示されます。

他のすべての検出と同様に、これらは必ずしも悪意のあるアクティビティではなく、良性の動作が、攻撃戦術や手法に一致する場合もあります。また、MDR ケースの合計数は、検出された攻撃戦術の合計数に一致しない場合があることにも注意してください。1つの MDR ケースで複数の攻撃戦術が検出される可能性があり、その場合、戦術の数は MDR ケースの合計数を超えます。逆に、攻撃戦術に関連付けされない MDR ケース (例: セキュリティ状態のチェックなど) が作成される可能性があり、その場合、MDR ケースの総数は攻撃戦術の合計数を超えます。

統合別検出

MDR 統合により、MDR 担当者は最も重要なデータをすぐに入手できるので、攻撃の存在が隠される可能性を減らします。「Detections by Integrations」（統合別検出） には、どのインテグレーションによって検出が生成されたかが示されます。

その他の Sophos MDR の取り組みには、最近実行された対応アクションのリストと、アカウントの連絡先との通信内容が含まれています。