Connection Graph — IOC間の関連分析
エンティティ、指標、攻撃者、キャンペーンのつながりをたどれるグラフです。プラットフォームが収集したデータの上に構築されます。
概要
ワンクリックのピボットで関連要素を展開できます。調査結果はMaltegoやNeo4jにエクスポートし、別のツールで補足分析することも可能です。
主な機能
- ネイティブのグラフデータベース
- ワンクリックのピボット
- レイアウトアルゴリズム（フォース、階層）
- 経路探索
- スナップショットとエクスポート
ユースケース
- APTキャンペーンの調査
- IOCからインフラへのピボット
- 攻撃者間の関係性のマッピング
- 詐欺グループ（fraud ring）の分析
連携
- Maltego transforms
- Neo4jへのエクスポート
- STIXのrelationships
SLA・保証
グラフ検索は即時応答 · 1億ノード以上