デフェクトドージョー、業界初の統合SOC&AppSecプラットフォームを発表 テキサス州オースティン -- DefectDojoは、スケーラブルなセキュリティ、統合脆弱性管理、DevSecOpsのパイオニアとして知られています。同社は本日、DefectDojo Proの次世代セキュリティオペレーションセンター（SOC）機能のローンチを発表しました。この新機能は、SOCチームとAppSecチームが同じプラットフォームからノイズを除去し、SOCアラートとAppSec発見の優先順位を設定できるように設計されています。これにより、異なるサイバーセキュリティチーム間での協働が大幅に改善されます。 SOCチームとAppSecチームは、多くのツールや情報源から得られる大量のノイジーデータに対処することが難しいという課題に直面しています。最近の調査では、SOCチームが週に約500件の調査が必要なエンドポイントセキュリティアラートを受け取り、それらの調査に最大65％の時間を費やしていることが明らかになりました。さらに、16％のSOC専門家が週のパipelineの半分以下しか対応していないとも回答しています。つまり、SOCチームは、絶えず変化する脅威環境とそれに伴う大量のデータを効率的に管理するための時間やリソースが不足しています。 次世代SOC機能は、DefectDojoがこれまで行ってきたシアンプライバー操作簡素化と効率化の取り組みに基づいています。SOCチームは、Dojo Proの機械学習アルゴリズムを活用して重複する調査結果を統合・削除し、処理すべきデータ量を大幅に削減できます。また、DefectDojoの新機能であるリスクベースの優先順位付け機能により、脅威の実現可能性、影響範囲、売上、コンプライアンスの可能性、ユーザーレコードなどを考慮に入れたより精度の高いリスク評価が可能になり、最も緊急の脆弱性やSOCアラートを見つけ出し、迅速に対応できます。 DefectDojoのCEO兼創設者、Greg Anderson氏は次のように述べています。「デフェクトドージョーは常に、セキュリティチームの立場に立って彼らのニーズに対応し、ハイテクニックなサイバーセキュリティツールを利用可能にする柔軟性を提供してきました。次世代SOCとAppSecの統合は、私たちのこれまでの努力の集大成であり、異なるセキュリティチームが協力し合う方法における大きな革新と言えます。私たちは今後も、顧客が必要とするスケーラブルなソリューションの提供に努めます。」 この次世代SOC機能は、最近導入された他の機能とともに、顧客からの直接的なフィードバックと使用事例に基づいて開発されました。その中には、Rules Engineがあり、これによりチームは特定の調査結果を自動で操作、編集、強化、またはエスカレート／逆エスカレートするためのルールをカスタマイズできます。universal parserは、JSONやXMLデータを生成するどのようなツールでもデータの取り込みが可能になり、次世代の優先順位評価機能により、より高度なリスク評価が実現します。 Dojo Proは、サイバーセキュリティの専門家によって作られ、専門家向けに設計されたプラットフォームで、あらゆる規模の組織に適合するよう効率的に拡張可能です。統合脆弱性情報を一か所で簡単に管理できます。DefectDojoの顧客には、フォーチュン10社、国際銀行、政府機関、単独コンサルタントなどが含まれ、オープンソース版OWASP Editionのダウンロード数は4300万回以上に及んでいます。詳細や導入手続きについては、[email protected]にご連絡ください。 DefectDojoについて DefectDojoは、DevSecOpsを推進するエンジンとして、オープンでスケーラブルなプラットフォームを提供しており、セキュリティ戦略を実行に移すための接点となっています。多様なセキュリティツールからのデータを統合し、手動のプロセスを自動化し、AI駆動型の洞察を提供することで、組織は一元化されたセキュリティ体制を持ち、生産性を向上させ、意思決定を改善することができます。より詳しい情報やサポートはウェブサイトまたはLinkedIn、GitHubからご覧いただけます。