より迅速で正確な調査と対応Exabeam

コンソール上でアナリストの作業に追随する、プラットフォーム全体をカバーするAI共同調査員を活用し、検知、調査、対応を自動化します。Exabeam Novaは、コンテキストの収集と優先順位付けを自動化することで、対応を迅速化します。

デモのリクエスト

ジャンプスタート・ワークフロー

Agentic SOCを現実のものに

Exabeam Novaは、プラットフォーム全体をカバーするAI共同調査ツールであり、コンソール上でアナリストの調査活動を追跡します。背景情報の収集、二次調査、優先順位付けを自動化することで、アナリストは調査から対応へとより迅速に移行できるようになります。

エクスペリエンスExabeam Nova

アナリスト体験の一元化

調査と対応の一元化

Threat Center検知、調査、対応を1つのワークスペースに統合します。Exabeamの「Related Cases」機能は、現在発生中のインシデントと過去のインシデントを自動的に関連付け、脅威のパターンを明らかにし、トリアージを自動化するため、アナリストはケースを最初から最後まで一貫して管理できます。

スキルと知識を加速させる

AI主導のTDIR

Exabeam Novaは、状況に応じた洞察と推奨事項を通じてセキュリティ運用担当者を支援する、マルチエージェント型の体験を提供します。アナリストは、ツールを追加したり運用上の負担を増やしたりすることなく、調査をより迅速に進めることができます。

アラート・トリアージの自動化

動的なリスクスコアリングによる脅威の優先順位付け

動的リスクスコアリングは、機械学習を活用して、アラートを発生頻度、発生順序、深刻度に基づいて優先順位付けします。これにより、不要な情報が排除されるため、アナリストは直ちに対応が必要な脅威に集中することができます。

機械的に構築された脅威のタイムライン

自動化されたタイムラインによる調査の迅速化

自動化されたタイムラインは、アラートと証拠を関連付け、脅威の特定と対応を迅速化します。これには、Claude Enterprise、ChatGPT、Microsoft Copilotによるアクティビティが含まれており、人間による行動とAIによる行動がインシデントにどのように関与しているかを示します。

標準化対応

セキュアなエージェント型ワークフローの構築

ExabeamのMCPサーバーは、AI駆動のワークフローや外部エージェント向けに、New-Scale Fusionのデータへの管理されたアクセスを提供します。ケース、アラート、インサイトへの会話型およびAPIベースのアクセスにより、チームは統合作業を最小限に抑えながら自動化を進めることができます。

まずは専門家にご相談ください。

お問い合わせ

よくある質問

Exabeam、AIエージェントに関連するインシデントの調査と対応をどのように自動化しているのか。

Exabeam ChatGPT、Claude、Gemini、Microsoft CopilotなどのAIツールに対するネイティブな可視性を提供し、そのアクティビティを行動分析に反映します。エージェントのアクティビティは、ケースやタイムラインに追加されます。Exabeamが潜在的な脅威を検知すると、Exabeam Novaのエージェントがトリアージ、証拠収集、ケースの要約を自動化します。これにより、チームはエージェントの挙動が想定通りか、悪用されているか、あるいは侵害されているかを判断できるようになります。

設定されている既存のデータソースを見ることはできますか？

はい。あらかじめ構築済みのパーサーを備えた現在のログソースは、参照しやすいようベンダーごとに整理されています。

ウェブフックと接続を設定して、外部システムでケースの作成と通知を自動化できますか？

はい。New-Scale Fusionに含まれる「Automation Management（自動化管理）」は、ルール、トリガー、および事前構築済みのプレイブックを活用した、セルフサービス型のSOAR作成機能を提供します。これには、API、Webhookに加え、OpenAI Standard（OAS）との互換性を通じて、ServiceNow、Slack、Teams、および多数のサードパーティ製ツールとの連携機能が含まれています。