グローバルセキュリティオペレーションセンター | 脅威の監視とインシデントトリアージ

ロケーションインテリジェンスは完全な状況認識を提供し、オペレーションセンターの機能を向上させて組織の中枢的な役割を果たすようにします。リアルタイムデータフィードの利用により、オペレーションセンターは、迅速なインシデント対応を容易にして、影響を最小化し、早期検出を可能にすることができます。種類が異なる大量のデータをフィルター処理することで、脅威インテリジェンスを理解し、インシデントトリアージを実施できます。地理情報システム (GIS) テクノロジが提供する脅威の監視およびレポートツールを使用すると、セキュリティチームは、結果の集約と共有、緩和の促進、結果の管理、調査の支援を行うことができます。

オペレーションのためのプロセスベースのアプローチ

インシデントフィードの統合
リアルタイムのインシデントトリアージ
結果の評価
状況認識の提供

複数ソースのアラートの単純化

複数の脅威フィードをセキュリティインシデントデータポイントと比較して、脅威インテリジェンスから強力な運用分析を生成します。外部の脅威が高価値の内部資産と交差したときに発生する自動アラートの設定によって、グローバルセキュリティオペレーションセンターのスタッフを脅威の監視に集中させることができます。

受信する脅威のフィルター処理と優先順位付け

処理件数の中で優先順位を付けて、フォローアップから解決までを管理する一貫した手法を使用してインシデントデータを簡略化します。 GIS を利用すると、大量のインシデントレポートのフィルター処理とトリアージを行って、状況図から不要な要素を削除できます。レポート機能を使用して結果を集約し、脅威の緩和と調査をサポートします。解釈しやすい単純な情報プロダクトを提供できます。

組織の資産に対する影響の予測

壊滅的イベントの発生前、発生時、発生後における重要な意思決定を促進します。位置、人口統計、およびインフラデータを相互に関連付けることで、強力なジオプロセシングツールに情報を提供できます。詳細なレポートを使用して、影響のあるエリアにもたらされる結果を予測します。構築された環境に対する損害を評価し、そのエリアの住民の死傷者数を推計できます。