Exabeam Novaは、構造化解析、Common Information Model(CIM)、および高度な機械学習を基盤としています。New-Scale Fusionから厳選されたセキュリティデータにアクセスし、以下のことを行います:
- 複数の情報源からデータを取得する
- 調査のためにデータを正規化し、文脈に即して整理する
- 手作業の負担を軽減するための一次分析を行う
インテリジェント・オートメーションと検索
Exabeam Novaのエージェントは、時間のかかるタスクを代行することで、調査を迅速化します。事件データの統合、脅威の分類、検知管理の自動化を行い、重要な対象を即座に特定します。これにより、チームは関連する背景情報に迅速にアクセスできるようになり、手作業の負担を軽減できます。
AIに起因する内部者リスクへの対策
従業員が業務でAIツールを利用するにつれ、新たな内部リスクが生じています。Exabeam Novaは、エージェント行動分析(ABA)を用いてAIによる行動を分析します。ABAが不審な活動を検知すると、Exabeam Novaは、そのやり取りの詳細情報を提供し、許可された利用と実際の脅威を区別します。
エンタープライズグレードのセキュリティとコンプライアンス
Exabeam Novaは、エンドツーエンドの暗号化によりデータを保護し、調査内容のクラウドキャッシュを防止します。顧客情報は、AIモデルの学習に一切使用されません。これらの管理措置により、業界および地域の要件への準拠が支援されます。
ちょうさかん
調査担当者は、事案の概要を作成し、脅威を分析し、今後の対応策を提案します。また、攻撃経路を特定し、エンティティのコンテキストに基づいて事象の優先順位を付けます。AI関連の活動については、意図を評価するためにインタラクションの詳細情報を追加します。ABAは担当者の行動を示します。
アドバイザー・エージェント
Advisor Agentは、経営幹部レベルのセキュリティに関する洞察を提供します。検知範囲をMITRE ATT&CK ®、OWASP、およびコンプライアンスフレームワークと照合します。Outcomes Navigatorの一部として、カバー範囲の不足箇所を明らかにし、チームが測定可能な進捗を実証できるよう支援します。
サーチエージェント
Search Agentは、ExabeamのNova Global Searchを支えています。アナリストは、1つのインターフェースから、複数の言語の自然言語を使用して、ユーザー、ホスト、ログに対してクエリを実行できます。クエリは自動的にExabeam Query Languageに変換され、Common Information Modelに準拠します。
可視化エージェント
Visualization Agentは、自然言語によるクエリをチャートやダッシュボードに変換します。チームは、指標を追跡したり、検知の傾向を分析したりすることで、パターンやシステムのパフォーマンスを把握することができます。
アナリスト・アシスタント・エージェント
「アナリスト・アシスタント・エージェント」は、リアルタイムで文脈を把握するアシスタントです。案件固有の質問や一般的な質問に答え、ドキュメントやデータをいちいち手動で検索することなく、関連性の高い知見を提供します。
脅威スコアリングエージェント
Threat Scoring Agentは、機械学習とカスタマイズ可能なビジネスコンテキストを活用して、脅威の優先順位付けを行います。これにより、不要なアラートを削減し、アナリストが直ちに確認が必要な活動に集中できるよう支援します。
ルール作成エージェント
Rule Creator Agentは、AIを活用したルールの作成、調整、変換により、検出エンジニアリングを加速させます。チームは、自然言語から相関ルールを生成し、検出条件を微調整し、サードパーティのコンテンツをExabeam対応のルールに変換することができます。
「Exabeam Novaを際立たせているのは、AIエージェントがいかにシームレスに連携しているかということです。まるで舞台裏で専門家チームがフル稼働しているようなもので、迅速で、集中力があり、連携がとれています。Exabeam Novaは単に賢いだけでなく、我々のSOCにとって画期的なものです。"
イリオンクス サイバーセキュリティ事業部長
Exabeam Novaは、構造化解析、Common Information Model(CIM)、および高度な機械学習を基盤としています。New-Scale Fusionから厳選されたセキュリティデータにアクセスし、以下のことを行います:
はい。Exabeam Novaは、Exabeamがホストするリージョンでサポートされているほとんどの言語(2バイト文字セットを含む)での自然言語クエリに対応しています。
Exabeam Novaは、New-Scale Analyticsが稼働するGoogle Cloud Platform内でGoogle Geminiモデルを利用しています。この機能が有効になっている場合、Novaは関連する検知情報、タイムライン、エンティティを取得し、それらを暗号化されたプロンプトとして整形した上で、可能な場合はリージョン内で処理を行います。
データは保存、キャッシュ、またはモデルの学習には使用されません。応答は暗号化され、New-Scale Analyticsに返送され、調査概要、アドバイザリーインサイト、およびアナリストアシスタントのワークフローに活用されます。
デモをリクエストして、Exabeamがセキュリティ・オペレーション・チームのエージェント型エンタープライズ・セキュリティ確保にどのように役立つかをご覧ください。
以下の事を学びます:
受賞歴のあるセキュリティのリーダー