Joinable Labsは、Joinableプラットフォーム初のドメインとなる「Joinable Security」を立ち上げました。同ドメインには2つの製品が含まれます。1つは、進化し続ける攻撃者の挙動をセキュリティコミュニティがマッピング・分析・共有できる無料ユーティリティ「Joinable Threat Map」、もう1つは、組織のセキュリティ対応ドキュメントをガバナンスの効いたナレッジと、それを実行するエージェントへと変換するエンタープライズプラットフォーム「Joinable Runbooks」です。
両製品は、Joinableの「Trusted Knowledge Foundry」であるPropagatorを基盤に構築されています。セキュリティチームは二面性のある課題に直面しています。攻撃者の手口は絶えず進化する一方で、組織自身の対応プレイブックはアナリストごとに異なる形式で作成されるため、最新の状態を維持したり、一貫して適用したりすることが困難です。Joinable Securityは、脅威を理解することと、それに対応することという両方の側面に対処します。
Joinable Threat Mapは、政府機関やセキュリティ組織が公開している脅威レポートを取り込み、MITRE ATT&CKフレームワークにマッピングします。これにより、アナリストは攻撃者が実際にどのように行動しているかを調査・検証・比較できます。このツールは無料で、セキュリティコミュニティ全体に公開されています。
Joinable Runbooksは、組織自身の対応プレイブック、SOP(標準作業手順書)、インシデント対応手順を、権限管理された構造化ナレッジへと変換し、常に元データと同期させた状態を維持します。Joinable Agentic Frameworkを通じて、セキュリティチームは「Agentic Security Remediation Agents」を構築・保有できます。これらはデフォルトでヒューマン・イン・ザ・ループ(人間による監視)を組み込んでおり、攻撃者の手口の変化を踏まえつつ、その組織が実際に行っているとおりのやり方で対応します。エージェントはあくまで組織自身が保有するものであり、ブラックボックスではありません。
「セキュリティチームは、自らを守るために必要なものをすでに持っています。それは自組織の手順に関する深い知識と、攻撃者を研究し続けるコミュニティです」と、Joinable Labsの共同創業者であるBrian Shin氏は述べています。「Joinable Securityは、その両方を信頼できるガバナンス管理下のナレッジへと変換し、チームが自ら所有し信頼できるエージェントを構築できるようにします」
世界最大級のサイバーセキュリティ企業の1社と共同開発されたJoinable Runbooksは、既存の非構造化ドキュメントを、信頼できるナレッジと、それに基づくエージェントへと組織がどのように転換できるかを示しています。Runbooksは、既存のSIEM、SOAR、ケース管理システムと連携します。
翻訳元: https://www.helpnetsecurity.com/2026/08/04/joinable-labs-threat-map/
