クラウドベース脅威インテリジェンス・プラットフォームの総合ガイド

核となる概念と使命

Maltiverseは、組織が脅威インテリジェンス・プログラムを実装する際に直面する根本的な課題に対処するために作られました。同社の使命は、複雑性、保守コストの負担、多くの脅威インテリジェンス実装を悩ませる誤検知という従来の障壁を取り除くことにより、脅威インテリジェンスを「シンプル、迅速、効果的」にすることにあります。

このプラットフォームは、中小規模のセキュリティオペレーション（SecOps）チームが、数十の脅威インテリジェンス・ソースを導入・選別・品質を維持するために膨大な時間と労力を割くことはできないという原則に基づいて運営されています。Maltiverseはこの複雑な作業を自動化し、同社が「非常に効果的で手頃な価格の脅威インテリジェンス・サービス」と表現するものを提供します。

Maltiverseが解決する問題

従来の脅威インテリジェンスの課題

Maltiverseのソリューションを理解する前に、組織が脅威インテリジェンス導入で直面する一般的な問題を認識することが重要です。

MISP固有の課題

MaltiverseはMISP（マルウェア情報共有プラットフォーム）の優れた代替案として自らを位置づけ、いくつかの主要な制約に対処します。

• インフラ保守 - MISPは通常、オンプレミス・サーバーの展開と保守を必要とし、ITリソースを消費し、専門知識を要します。
• 信頼性の低いインテリジェンス - MISPには、コミュニティのアップロードからの誤検知を防ぐ効果的な戦略が欠けており、データ品質の問題につながります。
• 自動IoC期限切れなし - MISPはIoCの分類と期限切れのための組み込みメカニズムを提供せず、手動管理を必要とします。
• 限定的な統合サポート - MISPはAPIアクセスを提供しますが、商用セキュリティ技術との統合をサポートするマーケットプレイスに欠けます。

Maltiverseの仕組み

三段階プロセス

Maltiverseは、生の脅威インテリジェンスを実用的なセキュリティデータに変換する洗練された三段階プロセスを通じて動作します。

技術アーキテクチャ

クラウドベース・インフラ

Maltiverseは完全にクラウドで動作し、顧客がオンプレミス・インフラを維持する必要がありません。このアプローチは以下を提供します。

• 需要に基づく自動スケーリング
• 高可用性と信頼性
• 顧客の運用負担の削減
• より迅速な展開と統合時間

ルールベース・スコアリング・システム

このプラットフォームは以下を可能にする洗練されたルールベース・スコアリング・アルゴリズムを特徴とします。

• 特定のクエリ、名前、説明を持つカスタムルールの作成
• 定期的なルール実行（時間毎、日毎、週毎、月毎）
• 異なる脅威タイプのためのカスタマイズ可能なアクション・スタック
• 特定の要件に合わせてカスタマイズできるデフォルト・ルールセット
• 個別ルールの簡単な有効化/無効化機能

製品とサービス

Maltiverse Intelligence

Intelligence製品は、以下を含む包括的なベースライン保護ソリューションを提供します。

• 接続準備済みフィード - 100以上の多様なインテリジェンス・プロバイダーから調達された50以上の動的フィードへのアクセス、既存のセキュリティ技術とのシームレスな統合のために設計
• 27以上のコネクタ - Palo Alto Networks、Splunk、CrowdStrike、IBM QRadarなどの業界をリードするセキュリティプラットフォームとの直接統合機能
• 自動処理 - 手動脅威インテリジェンス管理タスクの排除により、セキュリティ運営の生産性を向上
• 強化された応答機能 - 組み込みルールとコンテキスト化されたデータが、実用的な洞察のための脅威の理解を向上

Maltiverse Platform

Platform製品は、独自のインテリジェンス・ソースを統合したい組織のために高度な脅威インテリジェンス・プラットフォーム機能を提供します。

• MISP統合 - 既存のMISPインスタンスとのシームレスな接続、Maltiverseのスコアリングとフィルタリング機能でデータを強化
• マルチソース統合 - MISP以外の様々な脅威インテリジェンス・ソースに接続する機能
• エンリッチメント・モジュール - VirusTotal統合やその他のサードパーティサービスを含む複数のエンリッチメント・オプション
• カスタムフィード作成 - 特定の組織要件に基づいたテーラーメイドの脅威インテリジェンス・フィード作成機能
• 誤検知フィルタリング - データ品質を確保し、ノイズを減らすための高度なフィルタリング・メカニズム

主要機能と能力

IoC アップロードと管理

Maltiverseは侵害指標（IoC）のアップロードのための柔軟なオプションを提供します。

• APIベース・アップロード - RESTful APIを通じたプログラマティックIoCアップロード、自動化と既存のサイバーセキュリティワークフローとの統合に最適
• フロントエンド・アップロード - 手動アップロードや小規模データセット用のユーザーフレンドリーなウェブインターフェース、プログラミング知識不要
• バッチ処理 - 大量のIoCを効率的に処理する機能

高度スコアリング・アルゴリズム

プラットフォームのスコアリング・アルゴリズムは主要な差別化要因の一つです。

• 多要因分析 - IoCを評価する際に数百の異なる条件を考慮
• リアルタイム更新 - 新しい情報が利用可能になると分類が動的に更新
• 人間に理解しやすい分類 - セキュリティアナリストが容易に理解できる明確で実用的な分類を提供
• カスタマイズ可能なロジック - 組織が特定の脅威状況とリスク許容度に基づいてスコアリング基準を調整可能

統合エコシステム

Maltiverseは広範な統合機能を提供します。

30以上のセキュリティツール統合

• ファイアウォール（Palo Alto Networksなど）
• SIEMプラットフォーム（Splunk、IBM QRadarなど）
• SOARプラットフォーム
• EDRソリューション（CrowdStrikeなど）
• 脅威インテリジェンス・プラットフォーム

その他の統合機能

• 複数フィード形式 - 異なるツールやプラットフォームとの互換性を確保するための様々な業界標準形式のサポート
• TAXIIサーバーサポート - 脅威インテリジェンス共有の業界標準への準拠

データ品質と信頼性

• 誤検知防止 - ルールパターン、ホワイトリスト・メカニズム、サードパーティサービスに基づく複数の組み合わせ手法でデータ信頼性を確保
• 自動IoC期限切れ - IoCの有効期限設定が可能で、脅威がもはやアクティブでない場合に指標をダウングレードまたは削除
• ソースの多様性 - 100以上のソースからの集約により包括的なカバレッジを提供し、単一のインテリジェンス・プロバイダーへの依存を削減
• サイバー脅威アライアンス・メンバーシップ - Maltiverseはサイバー脅威アライアンス（CTA）のメンバーであり、業界のベストプラクティスと協力的な脅威インテリジェンス共有へのコミットメントを示しています。

価格モデル

Maltiverseは、さまざまな組織ニーズに対応するよう設計された柔軟な三層価格構造を提供します。

技術仕様

業界での評価とパートナーシップ

サイバー脅威アライアンス・メンバーシップ

Maltiverseがサイバー脅威アライアンスに加盟していることは、業界標準と協力的な脅威インテリジェンス共有実践へのコミットメントを示しています。

顧客基盤

このプラットフォームは、個人セキュリティ研究者から包括的な脅威インテリジェンス機能を必要とする大企業まで、様々な業界と規模の組織にサービスを提供しています。

技術パートナーシップ

主要セキュリティベンダーとの統合パートナーシップにより、既存のセキュリティインフラ内での互換性とシームレスな展開を確保します。

使用事例と応用

今後の開発とロードマップ

継続的な統合拡張

Maltiverseは顧客需要と市場トレンドに基づいて新しいセキュリティ技術のサポートを定期的に追加し、統合ポートフォリオを継続的に拡張しています。

強化された分析機能

機械学習で強化された脅威スコアリングと予測機能を含む、より高度な分析機能の継続的開発が行われています。

API進化

より複雑な統合シナリオとリアルタイムインテリジェンス共有をサポートするためのAPI機能の継続的改善が進められています。

実装のベストプラクティス