ABAはUEBAの機能を拡張しています。UEBAは、ユーザー、エンティティ、および非人間的なアイデンティティを分析します。ABAは、AIエージェントや自律的な活動に対しても同様の行動分析を適用し、不正利用、ツールの異常な使用、不正なエージェント、および行動の逸脱を検知します。
業界をリードするUEBAを展開
UEBAを活用したSIEMのアップグレード
New-Scale Analytics SIEM上で動作し、内部者による脅威、認証情報の盗難、および高度な攻撃を検知します。UEBAはユーザーおよびエンティティの行動を分析し、エージェント行動分析(Agent Behavior Analytics)は、行動検知の範囲をAIエージェントや自律的な活動にまで拡大します。
通常の行動を理解する
異常の検出と優先順位付け
New-Scale Analytics行動のベースラインを構築し、ビジネス上の文脈をリスクスコアリングに反映します。エージェント行動分析は、ツールの異常な使用、自律的な活動、不正なエージェント、および期待される役割からの行動の逸脱を検出します。
文脈的洞察
エンティティコンテキストを使用する
ユーザー、エンドポイント、サーバー、アプリケーション、エージェントはすべてリスク要因となります。「Attack Surface Insights」は、解析済みのログから対象を特定し、属性、関係性、重要度といった情報を用いて、行動ベースの検知機能を強化します。
成果重視
最も重大な脅威を優先順位付けする
オンプレミス、クラウド、AI環境からのデータが、統合された行動モデルに反映されます。UEBAおよびABAは、ユーザー、エンティティ、AIエージェント間のアクティビティを関連付け、リスクが最も高い脅威を優先的に特定します。
検出工学を加速する
より優れた行動検知機能を、より迅速に構築する
Exabeam Nova Rule Creatorは、自然言語から行動モデルや相関ルールを生成し、既存の検出ルールを最適化し、SigmaおよびYARAのコンテンツをExabeamの検出ルールに変換します。
セットアップが簡単、パワフルな性能
オンプレミスのSIEMを置き換えるか、機能を拡張する
New-Scale Fusion新規導入やSIEMの置き換え向けに、包括的なセキュリティ運用プラットフォームを提供します。「New-Scale Analytics」は、既存のSIEMにUEBAおよびABA機能を追加し、環境を横断した行動検知機能を拡張します。
OPEN AGENT テレメトリ
エージェントの活動に関する行動記録を作成する
行動分析は、完全かつ正規化された活動データに依存しています。Observraプロンプト、ツール呼び出し、アクション、承認、および結果を「Common Information Model(CIM)」に標準化することで、環境を横断したAIエージェントの挙動に対する可視性を向上させます。
まずは専門家にご相談ください。
お問い合わせよくある質問
ABAとUEBAはどのような関係にあるのでしょうか?
UEBAは、AIエージェントや自動化されたワークフローのセキュリティ確保にどのように役立つのでしょうか?
ABAは、Claude、ChatGPT、Gemini、Microsoft Copilotなどのプラットフォームからの活動を一元管理します。行動分析を活用し、不正利用、利用傾向の変化、および異常な自律的活動を検知します。
UEBAの検出ルールを確認・編集することはできますか?
はい。チームは、Exabeamの検知ルールを表示、複製、カスタマイズすることができます。Exabeam Nova Rule Creatorは、自然言語から行動モデルや相関ルールを作成したり、既存の検知ルールを微調整したり、SigmaやYARAルールをExabeamの検知ルールに変換したりすることも可能です。
Exabeam Novaは、行動分析をどのようにサポートしているのでしょうか?
Exabeam Novaは、調査、自然言語検索、レポート作成、および検知エンジニアリングを加速します。Exabeam Nova Rule Creatorは、行動ベースおよび相関ベースの検知ルールを構築・調整し、一方、その他のExabeam Novaエージェントは、アクティビティを要約し、対応策を提案します。
オープンエージェント・テレメトリは、行動分析をどのように支援するのでしょうか?
オープンエージェントテレメトリは、AI環境全体にわたるプロンプト、ツール呼び出し、アクション、承認、および結果について、一貫性のある記録を作成します。ObservraはこのデータをCIMに標準化することで、エージェントの行動分析を向上させます。
New-Scale Analyticsの導入を計画しています。チームが導入を始めるのに役立つリソースはありますか?
はい。Exabeamでは、アナリスト向けの専用のUEBAコースを含む、充実したトレーニングカリキュラムを提供しています。トレーニングには、無料のオンラインコースや、講師による実践的なセッションが含まれています。
「Exabeamのような洞察と行動モデルのカスタマイズを提供するテクノロジーは他にありません。彼らはユーザーとエンティティの行動分析(UEBA)のパイオニアです。」
-
-
ニック・フォースター
セキュリティ・オペレーション部長|ミッシング・リンク
Exabeamのデモを見る
デモをリクエストして、Exabeamがセキュリティ・オペレーション・チームのエージェント型エンタープライズ・セキュリティ確保にどのように役立つかをご覧ください。
以下の事を学びます:
- 人間とエージェントの行動を監視・分析し、リスクを洗い出す
- 機械が構築したタイムラインで脅威を調査
- マルチエージェントAIを使用して、検知、調査、対応ワークフローを改善する。
- プレイブックを適用して意思決定を導く
- コンプライアンス要件のサポート
受賞歴のあるセキュリティのリーダー