モニタリングルールは、組織固有のコンテキストを考慮して設定することで、最も効果を発揮します。以下のユースケースでは、さまざまな業界やチームが、ノイズを削減し、自社環境にとって最も重要な脅威を検出できるようにルールを設定する方法を紹介します。
各例には、推奨される対象ユーザー、推奨されるルール設定、およびルールが実際にどのように機能するかを示す実際のシナリオが含まれています。これらを初期テンプレートとして使用し、自社の技術スタック、地域、リスク許容度に基づいて条件を調整してください。
金融サービス & フィンテック
対象ユーザー
セキュリティアナリスト、不正対策チーム、CISO
金融機関は、高価値な標的、規制当局による監視、業界固有の脅威という独自の組み合わせに直面しています。このルール設定では、不正スキーム、決済システムへの攻撃、銀行やフィンテックプラットフォームを標的とすることで知られる脅威アクターに焦点を当てています。
推奨されるルール設定
対象業界: 金融および保険
場所: 主な事業展開地域
脅威の種類: ランサムウェア、データ漏えい、マルウェア
キーワード: PIX、Open Banking、TED、SWIFT、wire transfer、card skimming（英語のみ）
脅威アクター: FIN7、Lazarus など、金銭的動機を持つことで知られるグループ
リスクレベル: 高または重大
ユースケース例
Maria は、ブラジルの中規模銀行で脅威インテリジェンスを担当しています。彼女のモニタリングルールは、場所: ブラジル、業界: 金融、キーワード: PIX および Open Banking を組み合わせています。有効化して数日後、PIX トランザクション API を標的とした新しいマルウェアキャンペーンに関するアラートを受信しました。彼女のチームは、取引が侵害される前に脆弱なエンドポイントへパッチを適用しました。
小売 & Eコマース
対象ユーザー
セキュリティ運用チーム、ITリスクチーム、不正防止チーム
小売環境は、決済詐欺、認証情報詰め込み攻撃（Credential Stuffing）、Black Friday や Cyber Monday などの高トラフィック期間における季節的な攻撃増加にさらされています。この分野のルールでは、時間に関連したキーワードやEコマースプラットフォームのカバレッジが有効です。
推奨されるルール設定
対象業界: 小売およびEコマース
脅威の種類: データ漏えい、インジェクション攻撃、マルウェア
キーワード: Black Friday、Cyber Monday、checkout、loyalty program、gift card（英語のみ）
テクノロジー: Magento、Shopify、WooCommerce、決済ゲートウェイ
リスクレベル: 高または重大
ユースケース例
Lucas は、ブラジルの大手小売企業でセキュリティを管理しています。毎年10月に、小売業界を対象としたキーワード: Black Friday および Cyber Monday を含む季節的なルールを有効化します。今年、このルールは JavaScript インジェクション技術を使用してチェックアウトページを標的とするスキミングキャンペーンに関する情報を検出しました。Lucas はその情報を開発チームと共有し、販売ピークの2週間前に決済フローの監査と強化を実施しました。
ヘルスケア
対象ユーザー
セキュリティアナリスト、コンプライアンス担当者、病院ITチーム
医療機関は、業務の重要性と患者データの機密性により、ランサムウェア攻撃の高価値ターゲットとなっています。この分野のルールでは、ランサムウェア活動、医療機器の脆弱性、電子健康記録システムを優先します。
推奨されるルール設定
対象業界: ヘルスケアおよび社会支援
脅威の種類: ランサムウェア、データ漏えい、エクスプロイト攻撃
テクノロジー: Epic、Cerner、医療IoTデバイス、DICOMシステム
キーワード: HIPAA、patient data、electronic health record、EHR、medical device（英語のみ）
リスクレベル: 高または重大
ユースケース例
Ana は病院ネットワークのセキュリティ責任者です。彼女は、業界: ヘルスケア、脅威の種類: ランサムウェア、テクノロジー: Epic を組み合わせたルールを設定します。パッチ未適用のVPNアプライアンスを介して病院のスケジューリングシステムを標的とするランサムウェアグループに関する情報が公開された際、彼女のチームはキャンペーンが地域に到達する前にアラートを受信しました。その週のうちに影響を受けたデバイスへパッチを適用しました。
政府 & 公共セクター
対象ユーザー
政府系CISO、国家サイバーセキュリティチーム、ITディレクター
政府機関は、国家支援型アクター、ハクティビスト、スパイ活動キャンペーンの標的になることが多くあります。この分野のルールでは、地政学的な脅威アクター、重要インフラ、政治的動機による攻撃を重視します。
推奨されるルール設定
対象業界: 行政機関
脅威の種類: サイバー攻撃、データ漏えい、ソーシャルエンジニアリング
脅威アクター: 地域に関連する既知の国家支援型グループ
場所: 自国または地域
キーワード: government、ministry、election、public infrastructure、citizen data（英語のみ）
リスクレベル: 高または重大
ユースケース例
Carlos は連邦政府機関のCISOです。彼は、業界: 行政機関、場所: ブラジル、脅威アクター: ラテンアメリカで活動する既知のAPTグループを対象としたルールを設定しました。選挙期間中、このルールは政府職員を標的とした偽情報および認証情報フィッシングキャンペーンに関する情報を検出しました。彼のチームは内部向け通知を発行し、すべての省庁アカウントで多要素認証の適用を開始しました。
テクノロジー & SaaS
対象ユーザー
プロダクトセキュリティチーム、DevSecOps、セキュリティエンジニア
テクノロジー企業やSaaSプロバイダーは、ソフトウェアサプライチェーン、クラウドインフラストラクチャ、開発ツールチェーンを通じて標的にされます。この分野のルールでは、広く利用されているフレームワークのCVE、クラウド設定ミス、サードパーティ依存関係への攻撃に焦点を当てます。
推奨されるルール設定
対象業界: テクノロジーおよびソフトウェア
脅威の種類: エクスプロイト攻撃、サプライチェーン攻撃、データ漏えい
テクノロジー: AWS、Azure、GCP、Docker、Kubernetes、GitHub、npm、PyPI
キーワード: zero-day、supply chain、dependency confusion、API key exposure（英語のみ）
リスクレベル: 高または重大
自社テクノロジー: 使用している具体的なスタック
ユースケース例
Rafael はブラジルのSaaSスタートアップでプロダクトセキュリティを担当しています。彼のルールには、自社テクノロジー、AWS、Kubernetes、および「supply chain and dependency confusion」というキーワードが含まれています。人気のログライブラリになりすました悪意のある npm パッケージに関する情報が公開された際、彼のチームは数時間以内に通知を受けました。パッケージロックファイルを監査した結果、侵害は確認されませんでしたが、今後署名されていないパッケージをブロックするようCIパイプラインを更新しました。
通信
対象ユーザー
セキュリティ運用チーム、ネットワークセキュリティチーム、CISO
通信事業者は、加入者データ、SS7の脆弱性、ネットワークインフラへの攻撃を目的として標的にされます。この分野のルールでは、プロトコルレベルのエクスプロイト、内部脅威の兆候、大規模なデータ漏えい活動をカバーすることで効果を発揮します。
推奨されるルール設定
対象業界: 通信
脅威の種類: データ漏えい、エクスプロイト攻撃、サイバー攻撃
キーワード: SS7、SIM swap、subscriber data、VoIP、roaming、MVNO（英語のみ）
テクノロジー: ネットワーク管理プラットフォーム、請求システム
リスクレベル: 高または重大
ユースケース例
Diego は地域通信事業者のセキュリティを管理しています。彼は、業界: 通信、キーワード: SS7 および SIM swap を含むルールを設定しました。ラテンアメリカの通信加入者を標的とした SIM swap-as-a-service の活動について報告する情報が公開され、通信事業者レベルでの内部アクセスを示す指標が含まれていました。Diego は社内でエスカレーションを行い、特権的な請求システムアカウントのアクセス監査を開始しました。
教育
対象ユーザー
大学ITセキュリティ、K-12セキュリティチーム、EdTechプラットフォームセキュリティ
教育機関は、大量の学生および研究者データを保有しており、限られたセキュリティ予算で運用されている場合が多くあります。そのため、ランサムウェア、認証情報フィッシング、研究データ窃取の標的になることが頻繁にあります。この分野のルールでは、フィッシングキャンペーン、公開された学習管理システム、学生データ漏えいに重点を置いています。
推奨されるルール設定
対象業界: 教育サービス
脅威の種類: ランサムウェア、ソーシャルエンジニアリング、データ漏えい
テクノロジー: Canvas、Moodle、Google Workspace、Microsoft 365
キーワード: student data、FERPA、learning management、university、research data（英語のみ）
リスクレベル: 中、高、または重大
ユースケース例
Priya は大規模大学の情報セキュリティ責任者です。彼女は、業界: 教育サービス、テクノロジー: Canvas および Google Workspace、脅威の種類: ランサムウェアおよびソーシャルエンジニアリングを対象としたルールを設定しました。研究助成金管理ポータルへアクセスするため、大学教職員の認証情報を狙ったスピアフィッシングキャンペーンに関する情報が公開されました。Priya は研究担当教員向けに対象を絞った注意喚起を行い、IT部門と協力して助成金システムのログインにMFAを適用しました。
エンターテインメント、メディア & iGaming
対象ユーザー
プラットフォームセキュリティ、Trust & Safety、アンチフロードチーム
エンターテインメントおよびゲームプラットフォームは、アカウント乗っ取りキャンペーン、不正ツール基盤、DDoS攻撃、ゲーム内経済や決済システムを標的とした不正行為に直面しています。iGamingプラットフォームでは、プレイヤーデータに関する追加の規制リスクも存在します。この分野のルールでは、ゲーム不正やプラットフォーム悪用に特化したキーワードを利用することで効果を高められます。
推奨されるルール設定
対象業界: エンターテインメント、芸術、レクリエーション
脅威の種類: マルウェア、サイバー攻撃、データ漏えい
キーワード: account takeover、ATO、credential stuffing、in-game currency、cheat engine、bonus abuse（英語のみ）
テクノロジー: ゲームサーバープラットフォーム、ストリーミング基盤、決済プロセッサ
脅威アクター: 認証情報窃取やアカウント不正で知られるグループ
リスクレベル: 高または重大
ユースケース例
Thiago はブラジルのiGamingプラットフォームでセキュリティを担当しています。彼は、業界: エンターテインメント、キーワード: account takeover および credential stuffing、脅威アクター: ATOキャンペーンに関連するグループを組み合わせたルールを設定しました。新しい情報により、ブラジルのゲームプラットフォームを特に標的とした、地下フォーラムで販売されているcredential stuffingツールキットが明らかになりました。Thiago はログインエンドポイントでレート制限を有効化し、不正チームと連携して異常なログインパターンを示すアカウントを特定し、プレイヤーから被害報告が届く前に対応しました。
ご不明な点がございましたら、以下までお気軽にお問い合わせください。
[email protected] 😊