Netenrich RIC (Resolution Intelligence Cloud)の製品情報（特徴・導入事例）

ActOn（アクトン）

ActOnは、RICが大量のアラートをAIで相関分析し、MITRE ATT&CKや関連資産の情報とともにまとめた対応単位です。リスクスコアで優先度を示し、対応策も提案して迅速な調査と修復を支援します。

エンティティ概要

エンティティとは、セキュリティ監視の対象になるものの総称です。エンティティ概要ページは、CMDBやセキュリティソースから取り込んだエンティティを一元表示するRICの中心画面です。多彩なフィルタや同期状況の分析機能を備え、脅威の調査と対応を速めます。

Wizなどで発見されたFindingsとの連携

Wizなどで発見された情報（Findings）は、クラウド環境の脆弱性や設定ミス、過剰な権限など、攻撃に悪用されうる弱点です。RICはこれをエンティティ情報と結び付けてリスク台帳に登録し、検知範囲と照合します。攻撃の兆候を検知すると原因となった弱点と関連付けてリスクを顕在化させ、優先的に対処すべき弱点を明確にします。

ACT

RICのACTは、セキュリティを評価する枠組みで、「何を評価するか」を定めるものです。A（Assets：資産・エンティティ）、C（Controls：統制）、T（Threats：脅威）の順に評価します。脅威から考えるのではなく、まず自社の資産を検証し、次にその統制が実際に機能しているかを確認し、最後に脅威を重要資産と統制に照らして優先順位をつけます。優先順位の数値化はLIC（起こりやすさ・影響・確信度）が担います。