TeamWorx Security

TeamWorx Security

TeamWorx Security は、データ サイエンスとソフトウェア エンジニアリングの企業です。同社では、サイバー セキュリティとインシデント対応、高度なマルウェア分析、脅威インテリジェンス分析、エンタープライズ コミュニケーション、重要なインフラストラクチャ サポートのためのインテリジェントなワークフォース ソリューションの開発に注力しています。TeamWorx を活用することで、人、プロセス、技術を統合したシームレスなワークフローを構築できるため、組織はより迅速に意思決定を行うことができます。

お客様の課題

TeamWorx Security の主要製品である Hive-IQ により、インシデント対応者はサイバー攻撃への対応を迅速に調整し、足並みを揃えることができます。この急速な成長を遂げている企業は、直ちに実用的な結果をもたらし、成長に対応し、ROI を最大化する検出技術を必要としていました。

Detection as a Service の導入以前、TeamWorx のセキュリティ アナリストが不審なファイルを受信した場合、そのファイルを分析する唯一の方法は、リバース エンジニアリングを行い、レポートを作成することで、完了までに数時間または数日かかる場合がありました。TeamWorx は、オンプレミスのアプライアンスに依存していたため、不審なマルウェアの評価時やアップデートの配信時において、時間のかかる手作業によるプロセスが数多く発生していました。

パートナー ソリューション

Trellix Detection as a Service は、静的分析、機械学習、AI 駆動モデルを活用した、AWS 上に構築されたサーバーレス ソリューションです。Trellix の特許取得済み動的分析エンジンは、ファイルや URL を迅速に分析し、悪意のあるものであるかどうかを判断します。

お客様は、各ファイルまたは URL の評価を受け取るだけでなく、ファイル、レジストリ、プロセス、ネットワークの変更など、状況に応じた補足情報の詳細や、継続的に更新される Trellix Dynamic Threat Intelligence からの関連する調査結果も受け取ります。これにより、アナリストは脅威の性質を把握できます。

Trellix は、主要製品と 50 を超えるセキュリティ パートナーとの主要な統合により、このサービスで毎日何百万ものファイルを分析しています。Trellix は、AWS Lambda、Amazon Aurora、Amazon S3、Amazon EC2 のサービスを活用して、この非常にスケーラブルで効率的なソリューションをお客様に提供しています。

お客様の成果

TeamWorx によると、AWS クラウド プラットフォーム サービスは「常時稼働」機能を搭載しており、拡張性、容易なメンテナンス、管理が可能で、ダウンタイムなく自動的にアップデートされます。さらに、クラウド配信サービスにより、オンプレミスを使用する場合と比較して、停電が発生する可能性がなくなります。

TeamWorx は、AWS プラットフォーム経由で Trellix Detection as a Service を使用することで、50% のコスト削減を実現し、5 分から 10 分以内にインシデント対応データを学習し、99.9% の可用性を実現しました。TeamWorx のセキュリティ アナリストは、クラウドベースの脅威検出サービスを活用することで、節約できるようになった時間を、顧客への攻撃の阻止に集中できるようになりました。