Outcomes Navigatorは、NIS2、NIST CSF、HIPAA、PCI DSS、NIST 800-53、MITRE ATT&CK、ユースケース、およびOWASP Agentic Top 10に対して、定量的な対応度スコアを付与します。また、ギャップを特定し、経時的な進捗状況を追跡することで、監査人や経営陣に対して測定可能な改善実績を示すことができます。
規制要件を満たす
自社の体制を証明し、監査をより迅速に通過する
Exabeamセキュリティ対策の記録と検証に役立つ検知結果、レポート、および適用範囲に関する洞察を提供します。Outcomes Navigatorは、MITRE ATT&CK ®やOWASP Agentic Top 10をはじめとする主要なフレームワークに対する適用範囲を定量的に評価するため、監査人に対して測定可能な進捗状況を示すことができます。
- GDPR
- HIPAA
- PCI DSS
- ソックス
- NIST CSF
- ISO 27001
クレデンシャルの使用と誤用を監視する
ユーザーのアクティビティを確認し、リスクをリアルタイムで検知する
Exabeam外部からのアクセス、横方向の移動、内部関係者による不正利用など、ユーザーの活動状況を統合的に把握できます。動的なリスクスコアリングを備えた行動分析により、調査すべき高リスクな事象を優先順位付けし、報告に必要な定量的な証拠を生成します。
基準が変わる。素早く対応。
基準の変遷に合わせてコンプライアンス・プログラムを適応させる
Outcomes Navigatorは、NIS2、NIST CSF、HIPAA、PCI DSS、NIST 800-53、MITRE ATT&CK、およびOWASP Agentic Top 10にわたる制御の適用範囲を測定します。Exabeam Nova Advisor Agentは、ギャップを解消し、監査対応態勢を維持するために、データソースや検知コンテンツを推奨します。
グローバル報告を加速する
GDPRコンプライアンスの自動化と簡素化
GDPRはEUの個人データを保護し、違反に対しては厳しい罰則を科しています。Exabeamは、レポート作成のワークフローを自動化し、対応範囲を文書化するとともに、セキュリティ態勢に関する検証可能な証拠を提供することで、チームが監査に備えるのを支援します。
- 既成のレポートとセキュリティ状態の評価
- GDPRの適用状況を時系列で追跡する
- 侵害対応時間の短縮
- 内部関係者や工作員による不正利用の検知
クレジットカード情報の保護
PCI DSS 準拠の要件を満たす
PCI DSSは、カード会員データを扱うあらゆる組織に適用されます。Exabeamは、リスクの高い活動を検知し、管理措置の適用状況を記録し、評価準備を支援するレポートを提供します。
- PCI適用範囲の違反を特定する
- コンプライアンス・ロギングの簡素化
- 定義済みのレポートを生成する
- PCI制御のカバレッジを測定する
報告義務の履行
SOX法への準拠
SOXは、不正の防止と正確な財務報告の確保に重点を置いています。Exabeamは、リスクの高い財務上の行動を検知し、認証情報の不正使用を特定し、不正アクセスに関する調査を迅速化します。
- 漏洩した認証情報の検出
- 捜査を加速させる
- インシデント対応の改善
- 第302条の適用範囲の測定
まずは専門家にご相談ください。
お問い合わせよくある質問
Exabeamは、コンプライアンス態勢の評価にどのように役立つのでしょうか？
コンプライアンス体制には、AIエージェントの活動も含まれますか？
はい。Exabeamは、人間のユーザーやサービスアカウントと同様に、AIエージェントも追跡します。コンプライアンス態勢評価には、人間とAIの両方のIDを保護するためのデータソース、検知機能、および制御機能が含まれているため、AIエージェントの活動によって新たなセキュリティ上の脆弱性が生じることはありません。
SIEMを置き換えずに、これを使うことはできますか？
はい。New-Scale Analyticsは、既存のSIEMを置き換えるプロジェクトを必要とすることなく、行動分析、レポート機能、およびセキュリティ態勢評価機能を追加します。セキュリティスタック全体の近代化を進める準備が整った際には、New-Scale Fusionがお客様のニーズに合わせて拡張可能です。
Exabeamに送信され、Exabeamで保管される際、私のデータはどのように保護されるのですか？
Exabeam転送中および保存中のデータの暗号化が行われます。サイトコレクターは、TLS 1.2 以降を使用してデータを送信します。Exabeamクラウドに保存されるデータは、AES-256で暗号化され、固有の鍵を用いてセグメント化されます。鍵は、Google Cloudの鍵管理サービスを使用してさらに暗号化されます。
Exabeamはどのような認証を取得していますか？
Exabeamセキュリティ、可用性、機密性に関するSOC 2 Type IIの認証およびISO 27001の認証を取得しています。また、New-Scale Fusionは、「Protected」レベルのIRAPアセッサー.
「これまで内部不正を早期に発見することは困難でしたが、Exabeamは疑わしい活動をすべてスコア化するので、何がどう違うのか一目で理解できます。Exabeamのもう一つの利点は、高度なスキルを必要としないことです。"
-
-
上原 仁
情報システム部長｜株式会社ビジネスブレイン太田昭和
Exabeamのデモを見る
デモをリクエストして、Exabeamがセキュリティ・オペレーション・チームのエージェント型エンタープライズ・セキュリティ確保にどのように役立つかをご覧ください。
以下の事を学びます：
- 人間とエージェントの行動を監視・分析し、リスクを洗い出す
- 機械が構築したタイムラインで脅威を調査
- マルチエージェントAIを使用して、検知、調査、対応ワークフローを改善する。
- プレイブックを適用して意思決定を導く
- コンプライアンス要件のサポート
受賞歴のあるセキュリティのリーダー
