脅威検知調査および対応（TDIR）

Exabeam Fusion Enterprise Edition Incident Responderは、セキュリティ・オペレーション・チームの主要なワークフローであるTDIRを、より迅速、正確、かつ一貫性のあるものにする機能を提供する。

デモのリクエストプラットフォームツアー

生産性を向上させる

TDIRワークフローの一元化

アラートの優先順位付け、証拠収集の自動化、タイムラインの作成、ケースの管理など、統一されたワークベンチでTDIRを合理化。複数の検出結果にまたがる洞察により、脅威の全容を把握します。コンテキストを考慮したリスクスコアリングにより、アラートとケースの優先順位を決定します。

グループ警告 / 精度の最大化

高リスクの検出と低忠実度の警告のトリアージ

最も深刻な脅威をトリアージするために、関連するエンティティやイベントを関連付けることで、自動化された証拠収集と検出のグループ化により、誤警報の数を削減します。ケースの共有、ケースのエスカレーション、メモの共有により、迅速な対応を促進します。

機械的に構築された脅威のタイムライン

脅威のタイムラインから調査を開始

証拠収集を自動化し、アラートを関連付けて包括的な脅威の特定と修復を行う、詳細で機械的に構築された脅威のタイムラインにより、調査をスピードアップします。

ワークフローと対応の自動化

ワークフローと対応アクションの合理化

事前に構築されたプレイブックと直感的なコード不要エディタを使用して、アナリストがより少ない労力でより多くの作業を行えるようにします。アラートのトリアージ、アラートのケースへのエスカレーション、脅威の迅速な修復を促進するためのコンテキスト収集など、重要な SOC ワークフローを自動化します。

シンプルで詳細な脅威の説明

リスクとスコープを素早く理解し、伝える

あらゆるセキュリティ事象の範囲と潜在的な影響を遅滞なく解釈します。あらゆる脅威の詳細な背景と説明を収集し、アナリストにケースを迅速かつ効果的に評価し、伝達する力を与えます。

まずは専門家にご相談ください。

お問い合わせ

よくある質問

機械学習をどう使う？UEBAだけですか？

Exabeamは2013年以来、AIのパイオニアとして活動してきました。Exabeamは、UEBAのための機械学習（ML）と、脅威の検出、調査、対応（TDIR）ワークフローの自動化を基盤として構築されました。

MLアプリケーションは以下の通り：

イベント相関分析：ステートフル・ユーザー・トラッキングは、生のステートレス・イベントを首尾一貫した単位に相関・分析し、アラート・トリアージのためのユーザー・アクティビティの完全な履歴を提供します。
統計分析：750以上のモデルがネットワークエンティティの動作を追跡し、モデルの収束を確認し、異常値分析を実行します。
コンテキスト推定：異常解析のためにユーザーのピアグループを動的に決定し、インフラストラクチャ内のホストの機能を特定します。
ターゲット検出：動的に生成されたドメイン（DGA）名を検出し、潜在的に悪意のあるサイトに警告を発します。
誤アラームコントロール：トリガーされた統計ルールのスコアリング寄与度を調整し、誤アラームを最小限に抑えます。

Exabeam では、アナリストのワークフローの一部としてジェネレーティブAIをどのように採用しているのでしょうか？

Exabeam Copilotは、生成AIを統合し、シンプルな脅威の説明と推奨アクションを提供します。TDIRの統合ワークベンチとしてThreat Center、AIがスキルを強化し、タスクを自動化することで、焦点を絞った一貫性のある調査と対応が可能になります。アナリストは、自然言語処理（NLP）による高度なクエリや、ケースごとの脅威説明機能により、処方的なガイダンスを得ることができます。LLMは、ケース固有の質問をサポートします。

エクサビームでは、TDIRのタイムラインをどのように可視化しているのですか？

イベント、アラート、ケースを時系列で視覚化する機能は、調査にとって最も効果的なツールの一つです。Exabeamは、様々な用途に応じたタイムラインの視覚化をプラットフォーム全体で提供しています。

Investigation Timelines-Investigation Timelinesは、Exabeam Search 内で最も包括的な機能であり、Search エクスペリエンス内で、あらゆるエンティティ、アーティファクト、フィールドのタイムライン・ビューを提供します。ユーザーやホストだけでなく、アプリケーションやプロセスなどのタイムラインも構築できます。Investigation Timelinesは、検出されたイベントのみを表示する機能など、豊富なフィルタリングオプションで検索を微調整できる、最もきめ細かな機能を提供します。
Threat Timelines- Exabeam Threat Center内にあるThreat Timelinesは、Threat Center内のアラートと調査中のケースのタイムライン視覚化を提供します。Threat Timelinesには、相関ルールのトリガーによるアラートと、Exabeam Advanced Analyticsからのユーザー行動分析が含まれます。
スマートタイムライン- Exabeam Advanced Analytics (UEBA)内にあり、ユーザーに特化したリスク評価とタイムラインの視覚化を提供する。スマートタイムラインはInvestigation Timelinesのサブセットとみなされる。

TDIRは従来のサイバーセキュリティ・アプローチとどう違うのか？

TDIRは、ネットワーク・トラフィック、システム・ログ、ユーザーの行動を積極的に監視・分析し、セキュリティ上の脅威を示す可能性のある異常な行動を特定することで、従来のサイバーセキュリティ対策を超えるものである。サイバー攻撃の影響を最小限に抑えるため、迅速な検知と対応を重視しています。TDIRシステムは、高度なアルゴリズムと機械学習技術を使用して、複数の侵害指標（IOC）を関連付け、その重大性と本物の脅威である可能性に基づいてアラートに優先順位を付けることにより、誤検知を減らします。さらに、人間のアナリストは、アラートを検証し、疑わしい活動を調査する上で重要な役割を果たします。AI機械学習によるサイバーセキュリティ・ソリューションの構築で10年以上の経験を持つExabeam Threat Centerは、アナリストが迅速な調査に必要なすべてのTDIRツールを備えた一元化されたワークベンチを提供します。