ABAは、UEBAの適用範囲をAIエージェントや自律的な活動にまで拡大しています。UEBAは、ユーザー、エンティティ、および非人間的なアイデンティティに関わる行動を分析します。ABAは行動分析を活用し、エージェントの不正利用、ツールの異常な使用、不正なエージェント、および期待される役割からの逸脱を検出します。
業界をリードするUEBAを展開
UEBAでSIEMをアップグレード
New-Scale Analytics SIEM機能を強化し、内部者による脅威、認証情報の盗難、および高度な攻撃を検知します。UEBAはユーザーおよびエンティティの行動を分析し、ABAは行動検知の範囲をAIエージェントや自律的な活動にまで拡大します。
通常の行動を理解する
異常の検出と優先順位付け
New-Scale Analytics行動のベースラインを構築し、ビジネス上の文脈を動的なリスクスコアリングに反映させます。ABAは、ツールの異常な使用、自律的な活動、不正なエージェント、および期待される役割からの行動の逸脱を検出します。
エンティティコンテキストを追加
行動検知機能の強化
「Attack Surface Insights」は、解析済みのログからユーザー、エンドポイント、サーバー、アプリケーション、エージェントを特定し、エンティティの属性、関係性、重要度といった情報を挙動ベースの検知結果に付加することで、アナリストがリスクをより迅速に評価できるよう支援します。
トリアージの迅速化
重大な脅威を優先する
「Attack Surface Insights」は、エンティティのコンテキスト情報を活用して検知結果を充実させます。プラットフォーム全体で利用可能な「Exabeam」の共同調査ツール「Nova」は、プロファイルや関連するコンテキスト情報を自動的に取得し、アナリストが重要な脅威の優先順位付けを行い、トリアージを迅速化できるよう支援します。
検出工学を加速する
行動検知機能をより迅速に構築する
Exabeam Nova Rule Creatorは、自然言語から行動モデルや相関ルールを生成し、既存の検出ルールを最適化し、SigmaおよびYARAのコンテンツをExabeamの検出ルールに変換します。
導入方法を選択してください
SIEMの入れ替えまたは機能拡張
New-Scale Fusion新規導入やSIEMの置き換え向けに、包括的なセキュリティ運用プラットフォームを提供します。New-Scale Analyticsは、既存のSIEMにUEBAおよびABA機能を追加し、環境を横断した行動検知機能を拡張します。
OPEN AGENT テレメトリ
エージェントの活動に関する行動記録を作成する
Observra Common Information Model(CIM)において、プロンプト、ツール呼び出し、アクション、承認、および結果を標準化します。この標準化されたテレメトリにより、AIエージェント環境全体における可視性と行動分析が向上します。
まずは専門家にご相談ください。
お問い合わせよくある質問
ABAとUEBAはどのような関係にあるのでしょうか?
UEBAは、AIエージェントや自動化されたワークフローのセキュリティ確保にどのように役立つのでしょうか?
ABAは、Claude、ChatGPT、Gemini、Microsoft Copilotなどのプラットフォームからのアクティビティを一元管理します。行動分析を活用し、不正利用、仕様からの逸脱、および異常な自律的アクティビティを特定します。
UEBAの検出ルールを確認・編集することはできますか?
はい。チームは、Exabeamの検知ルールを表示、複製、カスタマイズすることができます。Exabeam Nova Rule Creatorは、自然言語から行動モデルや相関ルールを生成したり、既存の検知ルールを微調整したり、SigmaやYARAのコンテンツをExabeamの検知ルールに変換したりすることも可能です。
Exabeam Novaは、行動分析をどのようにサポートしているのでしょうか?
Exabeam Novaは、調査、自然言語検索、レポート作成、および検知エンジニアリングを加速します。Exabeam Nova Rule Creatorは、行動モデルや相関ルールを構築・調整し、一方、その他のExabeam Novaエージェントは、アクティビティを要約し、対応策を提案します。
オープンエージェント・テレメトリは、行動分析をどのように支援するのでしょうか?
オープンエージェントテレメトリは、AI環境全体にわたるプロンプト、ツール呼び出し、アクション、承認、および結果について、一貫性のある記録を作成します。Observraは、このテレメトリをCommon Information Model(CIM)で標準化し、AIエージェントの分析を向上させます。
New-Scale Analyticsの導入を計画しています。チームが導入を始めるのに役立つリソースはありますか?
はい。Exabeamでは、アナリスト向けの専用のUEBAコースを含む、充実したトレーニングカリキュラムを提供しています。無料のオンライン講座や、講師による実践的なセッションなど、さまざまな選択肢が用意されています。
「Exabeamのような洞察と行動モデルのカスタマイズを提供するテクノロジーは他にありません。彼らはユーザーとエンティティの行動分析(UEBA)のパイオニアです。」
-
-
ニック・フォースター
セキュリティ・オペレーション部長|ミッシング・リンク
Exabeamのデモを見る
デモをリクエストして、Exabeamがセキュリティ・オペレーション・チームのエージェント型エンタープライズ・セキュリティ確保にどのように役立つかをご覧ください。
以下の事を学びます:
- 人間とエージェントの行動を監視・分析し、リスクを洗い出す
- 機械が構築したタイムラインで脅威を調査
- マルチエージェントAIを使用して、検知、調査、対応ワークフローを改善する。
- プレイブックを適用して意思決定を導く
- コンプライアンス要件のサポート
受賞歴のあるセキュリティのリーダー