関連付けられたインテリジェンス

強化された検出機能を提供するように設計された相関インテリジェンスは、さまざまなソースからの不審な信号を関連付けて、セキュリティリスクと異常を検出します。

相関インテリジェンスの主な利点の1つは、複数のソースからの信号を確認および分析して、単一のセキュリティフィルタでは検出できない可能性のあるセキュリティリスクを特定できることです。このマルチソースアプローチでは、潜在的な脅威を検出するための保護レイヤが追加されます。

相関インテリジェンスのもう1つのハイライトは、異常を警告する機能です。この機能は、正常な動作とは異なる1つまたは複数の信号を示します。異常は、必ずしもセキュリティリスクを示すものではありませんが、注意が必要な程度の異常です。この機能を使用すると、セキュリティ環境をより包括的に把握できます。

相関インテリジェンスは、まずさまざまなセキュリティフィルタから信号を収集し、専門家が定義した一連のルールに対して信号を照合します。このプロセスの目的は、セキュリティリスクまたは異常を示す可能性のある一致を特定し、潜在的なセキュリティ脅威をより詳細かつ詳細に分析できるようにすることです。