サイバーセキュリティのための遠隔測定

テレメトリー・データの収集と分析を容易にするために、デバイスは、関連するメトリクスを集中型システムに転送するソフトウェアで構成されなければなりません。ネットワーク・テレメトリーはネットワークとそのすべての重要なアプライアンスのパフォーマンスに焦点を当て、エンドポイント・テレメトリーは個々のエンドポイントで起きているアクティビティのレポートに焦点を当てます。

ネットワーク遠隔測定を高レベルで理解するために、コンピュータネットワークの機能を3つの理論的な "プレーン "としてモデル化することができる。この3つのプレーンとは

データプレーン：あるインターフェースから別のインターフェースへパケット／フレームを転送する。データの流れを高速道路の交通に例えるなら、データプレーンを道路に、通信を車両に例える。

制御プレーン：ルーターやスイッチのルーティング・プロトコルなど、機器間でデータが通る経路を決定するルールを運用する。交通に例えると、制御プレーンは信号機や標識に相当する。

管理プレーン：デバイスの制御と監視を行う。管理プレーンは、リアルタイムの交通データを持つナビゲーションアプリと、交通の流れを最適化するために信号や標識を調整する都市計画者の組み合わせに例えることができる。

データプレーンとコントロールプレーンからのテレメトリは、パフォーマンスとセキュリティを向上させるために、ネットワークアーキテクチャやコンフィギュレーションを変更する際に利用できます。XDR（Extended Detection and Response）などの高度なネットワーク・エンジニアリング・ツールやセキュリティ製品は、マネージメント・プレーンで動作し、ネットワークのトポグラフィーやコンフィギュレーションを自動的に調整します。

例えば、デバイスのハードウェア・リソース（CPU、RAM、ハードディスク・ドライブ、ネットワーク・インターフェース）が枯渇に近づいたり、障害が発生したり、デバイスやアプリケーションが予期せぬ動作をした場合、ITチーム・メンバー向けにアラートを作成し、ロード・バランサーやフェイルオーバーがVPSなどの新しいリソースを自動的に割り当てて、ネットワーク・パフォーマンスを維持することができます。

テレメトリーデータはいくつかの方法でサイバーセキュリティに応用されている。ネットワーク・エンジニアは、テレメトリーを使用して、ネットワーク・トラフィックをリアルタイムで観察し、すべてのシステムの可用性と高いパフォーマンスを確保することができる。より高度なサイバーセキュリティ・シナリオでは、テレメトリ・データはIOCに対応し、応答するために使用できる。

例えば、XDR ソリューションはネットワーク・エンドポイントからのテレメトリーを取り込み、報告された IOC に自動的に反応してエンドポイントを隔離し、IOC テレメトリーを使用してネットワーク環境全体の防御を調整することで、ネットワークの残りの部分をさらに保護します。これにより、既知のシグネチャについて受信ファイルをスキャンする従来のウイルス・スキャンを超える防御的なサイバーセキュリティ戦略が可能になり、異常な動作についてすべてのシステムをリアルタイムで監視できるようになります。その結果、滞留時間が短縮される。

エンドポイント・テレメトリーは、セキュリティ・チームが脅威の検出範囲を拡大し、悪意のある活動を早期に特定するのに役立ちます。