脅威検知調査および対応（TDIR）

行動分析、自動化、そしてAIを活用したワークフローを、人、サービスアカウント、AIエージェントのすべてに横断的に適用した統合型TDIRにより、脅威の検知、調査、対応をより迅速に行います。

デモのリクエストプラットフォームツアー

アナリストの生産性向上

TDIRを単一のワークベンチに統合

1つのワークベンチで、アラートの優先順位付け、証拠収集の自動化、タイムラインの作成、および案件管理を一元的に行えます。コンテキストに応じたリスクスコアリングにより、信憑性の高い脅威を特定できるため、アナリストは対応が必要な活動に集中することができます。

検出精度の向上

「ノイズ」ではなく、信憑性のある脅威に焦点を当てる

関連するイベントやエンティティを共通のケースにグループ化することで、誤検知を減らします。「New-Scale Fusion」は、相関分析、行動分析、動的リスクスコアリングを組み合わせることで、人間による活動と非人間による活動の両方にわたる信憑性の高い脅威を特定します。

高速検出工学

検出ルールの作成と調整をより迅速に行う

Exabeam Nova AIRule Creator Agentは、自然言語から相関ルールや行動モデルを構築し、既存の検知ルールを最適化するとともに、SigmaおよびYARAのコンテンツを本番環境対応のExabeamルールに変換することで、手作業の負担を軽減し、導入を迅速化します。

自動タイムライン

タイムラインを活用して調査を加速させる

タイムラインを活用すれば、証拠を収集し、アラートを関連付け、イベントの到着が遅れた場合でも攻撃の経緯を可視化できるため、調査を迅速に進めることができます。Nova AIはアクティビティを要約し、次の対応策を提案するため、アナリストは迅速に行動し、状況をしっかりと把握し続けることができます。

反復的なワークフローを自動化

レスポンス・アクションの標準化と自動化

あらかじめ用意されたプレイブックとノーコードエディタを活用して、手作業の負担を軽減します。Nova AIが文脈を補完し、次の手順を提案する一方で、トリアージ、ケースのエスカレーション、証拠の収集、および対応措置を自動化します。

明確な脅威の説明

範囲と影響を理解し、伝える

New-Scale Fusion脅威の挙動を平易な言葉で解説し、ユーザー、エンティティ、およびビジネス上の文脈を付加します。アナリストは、Nova AIが日常的な分析を迅速化させる一方で、影響範囲を評価し、影響を伝達し、意思決定を行うことができます。

まずは専門家にご相談ください。

お問い合わせ

よくある質問

Exabeam、機械学習をどのように活用しているのか？

Exabeam行動分析に機械学習を適用し、これを利用してTDIRのワークフローを自動化します。これらのモデルは、以下の方法を通じて、セキュリティ運用チームがノイズを低減し、信憑性の高い脅威に注力できるよう支援します：

イベントの相関分析：生のステートレスなイベントを、ユーザー、デバイス、AIエージェントのアクティビティに関する一貫性のある履歴に結びつけ、迅速な優先順位付けを可能にします。
行動モデリング：数百もの行動ベースのモデルを用いて、すべてのユーザー、デバイス、エージェントについて、通常の活動の基準値を確立します。
ピアグループ分析：異常検知の精度を高めるため、ピアグループとホストの役割を動的に割り当てます。
脅威分析：アルゴリズムによって生成された悪意のあるドメインなどの脅威を特定します。
リスク優先度に基づくアラート：リスクスコアを調整し、誤検知を減らし、調査が必要な活動を明確に特定します。

Exabeam、AIエージェントが関与する捜査をどのようにサポートするのか？

Exabeam AIエージェントを第一級のエンティティとして扱います。「New-Scale Analytics」は、AIエージェントの行動を自動生成されたタイムラインに組み込み、AIエージェントがいつ行動したか、その行動が予想通りだったか、そしてそれが一連の出来事全体にどのような影響を与えたかを示します。この可視性により、アナリストは調査を迅速に進めることができ、活動の見落としや誤解を防ぐことができます。

Nova AIは調査ワークフローをどのようにサポートするのでしょうか？

New-Scale Fusionの一部であるNova AIエージェントは、優先順位付け、証拠の収集、タイムラインの要約、および推奨される次の手順の提案を支援します。こうしたAIを活用したワークフローにより、手作業の負担が軽減され、アナリストは人間およびAIエージェントによる活動をより迅速に調査できるようになります。

Exabeam、AIエージェントが危険にさらされたり、悪用されたりした場合に、それを検知することができるのだろうか？

はい。「New-Scale Analytics」は、AIエージェントの活動を監視し、他のイベントと照合することで、不正使用を特定します。エージェントが機密データにアクセスしたり、予期しない操作を行ったりした場合、その動作はタイムラインに表示され、「Threat Center」に通知されるため、迅速な評価と対応が可能になります。

エクサビームでは、TDIRのタイムラインをどのように可視化しているのですか？

New-Scale Fusion調査の各段階に応じて、複数のタイムライン表示を提供します：

Threat Timelines: Threat Centerで利用可能なこれらのタイムラインは、相関ルールのトリガーと行動分析アラートを組み合わせて、進行中のケースを可視化します。
Investigation Timelines:アナリストが、ユーザー、ホスト、アプリケーション、プロセスなど、あらゆるエンティティに対して、きめ細かなフィルタリング機能を備えたカスタムタイムラインを作成できる検索機能。
事前計算済みの調査ビュー：学習済みのベースラインに対して異常な挙動を自動的に強調表示し、異常分析を迅速化します。

Exabeam TDIRへのアプローチはどう違うのか？

多くのセキュリティツールはシグネチャベースの検知に依存しているため、巧妙な攻撃や新たな攻撃を見逃してしまう可能性があります。New-Scale Fusionは、行動分析を用いてユーザー、デバイス、エージェントのベースラインを確立することで、認証情報の漏洩、内部関係者による不正利用、または不審な自動化に起因する異常を検出しやすくします。

Exabeam行動分析、AIを活用したワークフロー、および自動化を組み合わせることで、セキュリティチームが、大規模なリスクを検知・調査・対応できる「エージェント型SOC」を構築できるよう支援します。