内部脅威

ID、システム、AIによるアクティビティを横断して、内部脅威を検知します。「Exabeam」は、経時的な行動パターンを関連付けることで、チームがリスクを早期に特定し、事態が深刻化する前に対処できるようにします。

デモのリクエスト

隠れた脅威を検出する

インサイダーの脅威を発見する

人間および非人間のIDにおける通常の行動パターンを把握することで、悪意のある、侵害された、あるいは過失のある内部関係者を特定します。ステートフルなタイムラインにより、時間の経過に伴う関連する活動を結びつけ、特定の時点のみを分析するツールでは見過ごされがちな、緩やかに進行するリスクを明らかにします。

すべてのIDを監視する

あらゆるアイデンティティにわたるアクティビティを確認する

ユーザーのアクティビティ、サービスアカウント、マシン、AIエージェントを、単一の行動ビューで監視します。ネイティブ統合とオープンなエージェントテレメトリにより、主要なAIプラットフォーム、カスタムエージェント、自律型ワークフローにわたる可視性が拡大されます。

ChatGPT
クロード
Microsoft Copilot
Google Gemini

セキュアAIエージェント

脅威検知のインサイダー機能をAIエージェントに拡張

エージェント行動分析（ABA）は、ユーザーおよびエンティティ行動分析（UEBA）の範囲を自律的な活動にまで拡大したものです。エージェントの行動の基準値を確立し、不正使用、行動の逸脱、ツールの異常な使用、リスクの高いアクセス、およびエージェントの定義された役割の範囲外での行動を検出します。

監査改ざんを暴く

悪意ある活動を隠そうとする試みを暴く

内部関係者は、自身の活動を隠蔽するためにログを改ざんしたり削除したりする可能性があります。「Exabeam」は、長期にわたるタイムライン上で、保存済みの証拠と後から届いた証拠を照合し、改ざんの可能性を示す不備、矛盾、行動パターンを明らかにします。

データ破壊を防ぐ

重要データの異常削除を検出する

Exabeamユーザーの行動や自動化されたプロセスに関するベースラインファイルおよびデータアクティビティを分析します。異常な削除パターンを検知し、それを周辺の行動と関連付けることで、運用への影響が拡大する前にチームが介入できるようになります。

悪意のある内部関係者を検知する

認証情報の不正使用を明らかにする

Exabeam有効な認証情報が通常とは異なる方法で使用されたことを検知します。行動のベースライン、IDのコンテキスト、および長期にわたるタイムラインを分析することで、その活動が人、システム、AIエージェントのいずれによるものであっても、アカウントの不正利用を明らかにします。

情報漏えいを発見する

イベントを連携させてデータ漏洩を検知する

データ漏洩は、一見すると通常の活動のように見えることがよくあります。「Exabeam」は、DLP、認証、アクセス、およびアプリケーションイベントに行動のコンテキストを追加するため、アナリストは日常的な行動と不審な動きやデータ流出とを区別することができます。

特権アカウントの監視

高リスクの特権アクセスを特定する

Exabeam特権アクティビティのベースラインを定義し、不審なアクセスに対してID、資産、およびビジネスコンテキストを適用します。アナリストは、管理者、サービスアカウント、AIエージェントによる不正利用がセキュリティ侵害につながる前に、これを検知することができます。

特権の昇格を検出する

権限昇格攻撃を阻止せよ

Exabeam認証情報や権限の操作を監視し、異常な権限の昇格を検知します。ステートフルなタイムラインにより、長期間にわたる変更の関連性を把握することで、静的なルールでは見逃されがちな、段階的または自動化された権限昇格の試みを明らかにします。

データアクセスの不正使用を防ぐ

リスクの高いアクセスを特定する機密データ

Exabeam人間および人間以外の識別子にわたる機密データへのアクセス状況を基準として把握します。長い相関ウィンドウにより、時間の経過に伴うわずかな異常を結びつけ、アナリストが内部者リスクを示すパターンを認識できるよう支援します。

物理的アクセスセキュリティ

不審な物理的アクセスを検知する

Exabeamバッジ、身元情報、位置情報、およびシステム上のアクティビティを関連付け、バッジの不正使用や不可能な移動経路といった異常を検知します。これにより、チームは物理的な事象と、より広範な内部者リスクとの関連性を把握できるようになります。

まずは専門家にご相談ください。

お問い合わせ

よくある質問

なぜAIエージェントは内部脅威と見なされるのか？

AIエージェントは、有効な認証情報を使用して動作し、機密データにアクセスし、ツールを起動し、自律的な行動をとります。これらが悪用されたり、侵害されたり、ガバナンスが不十分だったりすると、信頼されている人間や機械のIDと同様に、内部者によるリスクを引き起こします。

Exabeam は内部脅威をどのようにカバーしていますか？

Exabeam UEBA、ABA、および動的リスクスコアリングを組み合わせ、ユーザー、サービスアカウント、マシン、AIエージェントにまたがる内部脅威を検知します。長期にわたるタイムラインにより、数週間から数ヶ月にわたり展開される可能性のある微妙な行動の関連性を把握します。

ExabeamはAIエージェントをインサイダーとして監視しているのか？

はい。「Exabeam」は、AIエージェントを、アクセス権と自律性を持つ信頼できるアイデンティティとして分析します。プラットフォームへのネイティブサポートとオープンなエージェントテレメトリにより、主要なAIプラットフォームやカスタムエージェント全体の動作状況を可視化し、チームが不正使用、ドリフト、不審な活動を調査するのを支援します。

Exabeamは、Lateral MovementをMITRE ATT&CK ^{®フレームワーク}にマッピングしているのでしょうか？

はい。「Outcomes Navigator」は、「Exabeam」の検知範囲を、RDP、SMB、SSH、VNC、DCOM、WinRMなどの横方向の移動手法を含む、ATT&CKの戦術および手法と関連付けています。「New-Scale Fusion」は、行動分析、相関分析、事例、自動化を組み合わせて、検知と対応を行います。

現在使用しているSIEMを引き続き利用しつつ、内部脅威に対処するためにExabeamの行動分析機能を追加することは可能ですか？

はい。「New-Scale Analytics」は、Splunk、Microsoft Sentinel、IBM QRadar などの SIEM を補完することができます。既存の SIEM を置き換える必要なく、高度な UEBA および ABA 機能を追加します。

内部脅威を検知するためのSIEMやEDRツールと、Exabeamは何が違うのか？

ほとんどのSIEMやEDRツールは、個別のイベントやインジケーター、あるいは短い相関分析期間に焦点を当てています。Exabeamは、行動のベースライン、ビジネスコンテキスト、およびステートフルなセッションデータモデルを活用し、ユーザー、エンティティ、サービスアカウント、AIエージェントにわたる経時的なアクティビティを関連付けます。これにより、アナリストは、イベントベースのツールでは見逃されがちな、微妙なインサイダーリスクを検知できるようになります。

「実際の攻撃の90%では、漏洩した認証情報が使用されており、これを検知し防御するのは非常に困難です。私たちがExabeamを選んだ理由は、セキュリティ・アラートだけでなく、多くの情報源を利用することで、この種の攻撃を検知することができるからです。同社のテクノロジーは、通常の使用状況を効果的に分析し、ベースライン化することで、侵害されたユーザーや認証情報に対して迅速に警告を発します。"