脅威検知調査および対応（TDIR）

セキュリティ・オペレーションを統合し合理化するAIネイティブ・プラットフォームにより、脅威の検知、調査、対応を加速します。

デモのリクエスト

アナリストの生産性向上

TDIRを単一のワークベンチに統合

一元化されたワークベンチから、アラートの優先順位付け、証拠収集の自動化、タイムラインの構築、ケースの管理を行います。複数の検知にまたがる洞察によって脅威の全容を把握し、人間のユーザーとAIエージェントの両方に対してコンテキストを考慮したリスクスコアリングによって信頼できる脅威に焦点を当てる。

検出精度の向上

誤報ではなく本物の脅威に焦点を当てる

関連するイベントやエンティティを自動的にグループ化し、最も深刻な脅威を浮き彫りにすることで、誤検知を減らします。New-Scale Security Operations Platformは、ユーザーアカウント、サービス ID、AI エージェント全体の行動を相関させ、組み込みのケース共有、エスカレーション、共有メモにより、チームの迅速な対応を支援します。

自動化された脅威のタイムライン

機械化されたタイムラインによる調査の迅速化

証拠収集を自動化し、関連するアラートを関連付ける、詳細で機械的に構築された脅威のタイムラインにより、迅速な調査を実現します。アナリストは、AIエージェントの活動を含む攻撃の全ストーリーを即座に確認し、脅威がどのように始まり、次にどのような行動を取るべきかを理解することができます。

反復的なワークフローを自動化

レスポンス・アクションの標準化と自動化

事前に作成されたプレイブックと直感的なコード不要エディタにより、手作業を削減します。アラートのトリアージ、ケースのエスカレーション、コンテキストの収集など、重要なセキュリティ運用ワークフローを自動化し、脅威の修復を迅速化します。Exabeam Novaエージェントは、対応ワークフローに直接統合され、AIが関与するインシデントのトリアージと証拠収集を自動化します。

明確な脅威の説明

範囲と影響を理解し、伝える

あらゆるセキュリティ・イベントの潜在的な影響を即座に解釈します。New-Scale Platformは、あらゆる脅威の詳細な背景と平易な説明を提供し、アナリストがケースの詳細を迅速に評価し、関係者に伝達できるよう支援します。

まずは専門家にご相談ください。

お問い合わせ

よくある質問

Exabeam、機械学習をどのように活用しているのか？

Exabeamは、ユーザーとエンティティの行動分析（UEBA）とTDIRワークフローの自動化のための機械学習（ML）の使用の先駆者です。

私たちのMLモデルは提供する：

イベント相関：生のステートレス・イベントをユーザーとデバイスのアクティビティの一貫した履歴に相関・分析し、より正確なアラート・トリアージを実現します。
行動モデリング：750以上の行動ベースのモデルを分析することで、すべてのユーザーとデバイスの通常の活動のベースラインを確立します。
ピアグループ分析：ユーザーのピアグループとホストの機能を動的に決定し、異常なアクティビティをより正確に検出します。
脅威分析：アルゴリズムによって生成された悪意のあるドメイン（DGA）など、特定の脅威を検出します。
リスク優先アラート：アラートのリスクスコアを調整することで、誤検知を減らし、アナリストが信頼できる脅威に集中できるようにします。

Exabeam、AIエージェントが関与する捜査をどのようにサポートするのか？

New-Scale Analytics、脅威のタイムラインにAIエージェントの行動を自動的に含めることで、AIエージェントの行動を可視化します。これにより、アナリストはAIエージェントがどこでアクションを起こしたか、それが予期されたものであったか、イベントシーケンスにどのような影響を与えたかを確認することができ、迅速な調査と対応が可能になります。

AIエージェントは捜査のワークフローにどのように参加するのか？

Exabeam New-Scale Platformの一部であるNovaエージェントは、トリアージ、証拠収集、タイムラインの要約、次のステップの提案を自動化するのに役立つ。Novaエージェントは、特に人間とAIのアイデンティティが同じ脅威に関与している場合、アナリストのワークフローを加速させる。

Exabeam、AIエージェントが危険にさらされたり、悪用されたりした場合に、それを検知することができるのだろうか？

すべてのAIエージェントの活動を監視し、他のイベントと相関させることで、New-Scale Analytics、アナリストは悪用を特定するために必要な可視性を得ることができます。エージェントが機密データにアクセスしたり、予期しないアクションを実行した場合、そのアクティビティは調査タイムライン内で可視化され、Threat Centerに表示されるため、アナリストは潜在的な侵害を迅速に特定し、対応することができます。

エクサビームでは、TDIRのタイムラインをどのように可視化しているのですか？

New-Scale Platformは、調査を加速するために、いくつかのタイムラインの視覚化を提供する：

Threat Timelines: Threat Centerで利用可能なこれらのタイムラインは、Advanced Analyticsからの相関ルールのトリガーと行動分析アラートを組み合わせて、アラートと調査中のケースを視覚化します。
Investigation Timelines: Search の包括的な機能で、アナリストはユーザーやホストだけでなく、アプリケーションやプロセスなど、あらゆるエンティティのカスタム・タイムラインを構築できる。きめ細かいコントロールが可能で、アナリストは広範なフィルタリングオプションで検索を微調整できる。
スマートタイムラインAdvanced Analyticsにある内の事前計算されたビュー。これらのユーザー固有のタイムラインは、正常なベースラインに対する異常な行動を自動的にハイライトし、異常検知を加速する。Investigation Timelines

Exabeam TDIRへのアプローチはどう違うのか？

従来のセキュリティ・ツールは、シグネチャ・ベースの検知に頼ることが多く、新奇な攻撃や高度な攻撃を見逃すことがありました。New-Scale PlatformのTDIRワークフローは、行動分析学の基礎の上に構築されている点が異なります。ネットワーク上のすべてのユーザーとエンティティの正常な活動のベースラインを作成することにより、Exabeam、漏洩したクレデンシャルから悪意のあるインサイダーに至るまで、潜在的な脅威を示す微妙な逸脱を検出することができます。この行動コンテキストを自動化とAIと組み合わせることで、セキュリティチームは脅威をより正確に検出し、迅速に対応することができます。