Huntressは、世界規模のインシデントレスポンス（IR）エンゲージメントプログラムを開始しました。参加するIR企業は、インシデント対応中はもちろん、その後の復旧期間にも、顧客向けにHuntressの保護機能を60日間無償で利用できます。
このプログラムが狙うのは、侵害からの復旧でよく問題になる「再侵害」です。最初の侵入を封じ込めても、クリーンアップで見落とした箇所から攻撃者が再び入り込むケースは少なくありません。窃取された認証情報、乗っ取られたセッション、悪意あるOAuth許可、過剰な権限を持つアカウントなどが、その入り口になります。
当面は、ビジネスメール詐欺（BEC）とIDベースの攻撃に重点を置きます。IRパートナーは、従来のような営業プロセスを経ることなく、侵害対応の最中にHuntressを導入できます。これにより、Huntress Managed ITDRを利用できます。不審なログイン、侵害されたセッション、認証情報の窃取、OAuthの悪用を、24時間365日体制で監視し、対応するサービスです。
過去の遡及調査と修復の検証
「ITDR Lookback」機能では、最大6か月分の過去のID関連アクティビティをさかのぼって確認できます。BECの事案では、攻撃が始まってからかなり経って侵害の起点が見つかることが多く、この機能が重要になります。
あわせて、Huntress Managed ISPM（アイデンティティセキュリティ態勢管理）は、設定ミス、過剰な権限、脆弱な認証ポリシーを検出します。対応担当者は、案件を終了する前に、修復が確実に定着しているかを確認する目的で利用できます。
HuntressのSOCは、案件の期間中、IRパートナーごとに専用の連絡チャネルも設けます。顧客との関係はIR企業が引き続き維持し、修復作業も同社が主導します。
HuntressのチャネルおよびアライアンスのVPであるTuan Nguyen氏は、次のように述べています。「復旧と防御は一体で進めなければなりません。攻撃を受けている企業にとっては、無防備な時間が1分あるだけでも重大です。インシデント対応担当者がHuntress Agentic Security Platformを使えば、脅威を直ちに封じ込め、さらなる被害を防げます。私たちは、企業が反撃し、より強くなって復旧し、守られ続けられるよう支援します。これは、すべての企業、とりわけ私たちを最も必要とするときに守るという使命に向けた、新たな一歩です」
インシデント対応企業BlackpandaのCEOであるGene Yu氏は、復旧だけでは不十分だと指摘しました。
BlackpandaのCEOであるGene Yu氏は、次のように述べています。「アジア全域で、企業はサイバーレジリエンスに、攻撃への対応や金銭的損失の補填以上のものが必要だと認識し始めています。インシデントレスポンスとサイバー保険は重要な要素ですが、どちらも攻撃者による再度の攻撃を防ぐことはできません。継続的な保護を復旧プロセスに直接組み込むことで、企業は脅威を封じ込め、自信を持って復旧し、次の攻撃に対する防御を強化した状態でインシデントを乗り越えられます」
60日間の期間が終了した後、顧客はHuntressの24時間365日体制のAI中心SOCによる継続的なマネージド保護へ移行することもできます。Huntressは現在、600万台以上のエンドポイントと1,700万件のIDを保護しています。
このプログラムは現在、世界中の参加IR企業が利用できます。
