AIエージェントは、有効な認証情報を使用して動作し、機密データにアクセスし、ツールを起動し、自律的な行動をとります。これらが悪用されたり、侵害されたり、ガバナンスが不十分だったりすると、信頼されている人間や機械のIDと同様に、内部者によるリスクを引き起こします。
内部脅威
ユーザー、サービスアカウント、AIエージェントによる正当な活動の中に潜む内部脅威を検知します。「Exabeam」は、長期にわたる行動分析を活用し、リスクを早期に特定するとともに、脅威がビジネスに影響を与える前に優先順位付けを行います。
デモのお申し込み ガイドのダウンロード隠れた脅威を検出する
正当な活動に潜む内部リスクを検知する
内部脅威は、有効な認証情報、承認されたアクセス権、および信頼されたワークフローを通じて活動します。「Exabeam」は、人間および非人間のIDにおける通常の行動パターンを学習し、経時的なアクティビティを関連付けることで、従来型の検知手法では見落とされがちなリスクを明らかにします。
すべてのIDを監視する
あらゆるアイデンティティにわたるアクティビティを確認する
ユーザーのアクティビティ、サービスアカウント、マシン、AIエージェントを、単一の行動ビューで監視します。ネイティブ統合とオープンなエージェントテレメトリにより、主要なAIプラットフォーム、カスタムエージェント、自律型ワークフローにわたる可視性が拡大されます。
- ChatGPT
- クロード
- Microsoft Copilot
- Google Gemini
セキュアAIエージェント
脅威検知のインサイダー機能をAIエージェントに拡張
エージェント行動分析（ABA）は、ユーザーおよびエンティティ行動分析（UEBA）の適用範囲を自律的な活動にまで拡大したものです。人間とエージェントの両方に同一の行動リスクモデルを適用し、不正利用、行動の逸脱、ツールの異常な使用、リスクの高いアクセス、およびエージェントの本来の役割の範囲外での行動を検出します。
監査改ざんを暴く
悪意ある活動を隠そうとする試みを暴く
内部関係者は、自身の活動を隠蔽するためにログを改ざんしたり削除したりする可能性があります。「Exabeam」は、長期にわたるタイムライン上で、保存済みの証拠と後から届いた証拠を照合し、改ざんの可能性を示す不備、矛盾、行動パターンを明らかにします。
データ破壊を防ぐ
重要データの異常削除を検出する
Exabeamユーザーの行動や自動化されたプロセスに関するベースラインファイルおよびデータアクティビティを分析します。異常な削除パターンを検知し、それを周辺の行動と関連付けることで、運用への影響が拡大する前にチームが介入できるようになります。
悪意のある内部関係者を検知する
認証情報の不正使用を明らかにする
Exabeam有効な認証情報が通常とは異なる方法で使用されたことを検知します。行動のベースライン、IDのコンテキスト、および長期にわたるタイムラインを分析することで、その活動が人、システム、AIエージェントのいずれによるものであっても、アカウントの不正利用を明らかにします。
情報漏えいを発見する
イベントを連携させてデータ漏洩を検知する
データ漏洩は、一見すると通常の活動のように見えることがよくあります。「Exabeam」は、DLP、認証、アクセス、およびアプリケーションイベントに行動のコンテキストを追加するため、アナリストは日常的な行動と不審な動きやデータ流出とを区別することができます。
特権アカウントの監視
高リスクの特権アクセスを特定する
Exabeam特権アクティビティのベースラインを定義し、不審なアクセスに対してID、資産、およびビジネスコンテキストを適用します。アナリストは、管理者、サービスアカウント、AIエージェントによる不正利用がセキュリティ侵害につながる前に、これを検知することができます。
特権の昇格を検出する
権限昇格攻撃を阻止せよ
Exabeam認証情報や権限の操作を監視し、異常な権限の昇格を検知します。ステートフルなタイムラインにより、長期間にわたる変更の関連性を把握することで、静的なルールでは見逃されがちな、段階的または自動化された権限昇格の試みを明らかにします。
データアクセスの不正使用を防ぐ
リスクの高いアクセスを特定する機密データ
Exabeam人間および人間以外の識別子にわたる機密データへのアクセス状況を基準として把握します。長い相関ウィンドウにより、時間の経過に伴うわずかな異常を結びつけ、アナリストが内部者リスクを示すパターンを認識できるよう支援します。
物理的アクセスセキュリティ
不審な物理的アクセスを検知する
Exabeamバッジ、身元情報、位置情報、およびシステム上のアクティビティを関連付け、バッジの不正使用や不可能な移動経路といった異常を検知します。これにより、チームは物理的な事象と、より広範な内部者リスクとの関連性を把握できるようになります。
まずは専門家にご相談ください。
お問い合わせよくある質問
なぜAIエージェントは内部脅威と見なされるのか？
Exabeam は内部脅威をどのようにカバーしていますか？
Exabeam UEBA、ABA、および動的リスクスコアリングを組み合わせ、ユーザー、サービスアカウント、マシン、AIエージェントにまたがる内部脅威を検知します。長期にわたるタイムラインにより、数週間から数ヶ月にわたり展開される可能性のある微妙な行動の関連性を把握します。
ExabeamはAIエージェントをインサイダーとして監視しているのか？
はい。「Exabeam」は、AIエージェントを、アクセス権と自律性を持つ信頼できるアイデンティティとして分析します。プラットフォームへのネイティブサポートとオープンなエージェントテレメトリにより、主要なAIプラットフォームやカスタムエージェント全体の動作状況を可視化し、チームが不正使用、ドリフト、不審な活動を調査するのを支援します。
Exabeamは、Lateral MovementをMITRE ATT&CK ®フレームワークにマッピングしているのでしょうか？
はい。「Outcomes Navigator」は、「Exabeam」の検知範囲を、RDP、SMB、SSH、VNC、DCOM、WinRMなどの横方向の移動手法を含む、ATT&CKの戦術および手法と関連付けています。「New-Scale Fusion」は、行動分析、相関分析、事例、自動化を組み合わせて、検知と対応を行います。
現在使用しているSIEMを引き続き利用しつつ、内部脅威に対処するためにExabeamの行動分析機能を追加することは可能ですか？
はい。「New-Scale Analytics」は、Splunk、Microsoft Sentinel、IBM QRadar などの SIEM を補完することができます。既存の SIEM を置き換える必要なく、高度な UEBA および ABA 機能を追加します。
内部脅威を検知するためのSIEMやEDRツールと、Exabeamは何が違うのか？
ほとんどのSIEMやEDRツールは、個別のイベントやインジケーター、あるいは短い相関分析期間に焦点を当てています。Exabeamは、行動のベースライン、ビジネスコンテキスト、およびステートフルなセッションデータモデルを活用し、ユーザー、エンティティ、サービスアカウント、AIエージェントにわたる経時的なアクティビティを関連付けます。これにより、アナリストは、イベントベースのツールでは見逃されがちな、微妙なインサイダーリスクを検知できるようになります。
「実際の攻撃の90%では、漏洩した認証情報が使用されており、これを検知し防御するのは非常に困難です。私たちがExabeamを選んだ理由は、セキュリティ・アラートだけでなく、多くの情報源を利用することで、この種の攻撃を検知することができるからです。同社のテクノロジーは、通常の使用状況を効果的に分析し、ベースライン化することで、侵害されたユーザーや認証情報に対して迅速に警告を発します。"
-
-
セバスチャン・ビティグ
サイバーディフェンスセンター長｜r-tec IT Security
Exabeamのデモを見る
デモをリクエストして、Exabeamがセキュリティ・オペレーション・チームのエージェント型エンタープライズ・セキュリティ確保にどのように役立つかをご覧ください。
以下の事を学びます：
- 人間とエージェントの行動を監視・分析し、リスクを洗い出す
- 機械が構築したタイムラインで脅威を調査
- マルチエージェントAIを使用して、検知、調査、対応ワークフローを改善する。
- プレイブックを適用して意思決定を導く
- コンプライアンス要件のサポート
受賞歴のあるセキュリティのリーダー
