Exabeam Novaは、構造化解析、Common Information Model(CIM)、および高度な機械学習を基盤としています。New-Scale Fusionから厳選されたセキュリティデータにアクセスし、以下のことを行います:
- 複数の情報源からデータを取得する
- 調査のためにデータを正規化し、文脈に即して整理する
- 手作業の負担を軽減するための一次分析を行う
プラットフォーム全体にわたり継続的に機能するAI
Exabeam Novaは、プラットフォーム全体にわたりサイドバーに表示される共同調査ツールであり、Threat Center、検索タイムライン、Outcomes Navigatorの各機能でアナリストの活動を追跡します。背景情報の収集や二次検索を自動化することで、トリアージの迅速化を図ります。
AIを活用したインサイダーリスクの管理
AIの導入が進む中、「Exabeam Nova」は「Agent Behavior Analytics(ABA)」と連携し、人間以外の活動を分析します。ABAが異常を検知すると、「Exabeam Nova」はコンテキスト情報を追加することで、許可された利用と真の脅威を区別します。
AGENTICのセキュリティおよびコンプライアンス
Exabeam Novaはエンドツーエンドの暗号化によりデータを保護し、調査内容のクラウドキャッシュを防止します。顧客情報はAIモデルの学習に一切使用されないため、業界および地域のコンプライアンス遵守を支援します。

ちょうさかん
Investigation Agentは、事案の概要を作成し、脅威を分析し、今後の対応策を提案します。背景情報、エンティティのプロファイル、およびやり取りの詳細に基づいてイベントの優先順位を付け、アナリストが意図を評価し、脅威を封じ込めるのを支援します。
アドバイザー・エージェント
Advisor Agentは、経営幹部レベルのセキュリティに関する洞察を提供します。「Outcomes Navigator」では、検知範囲をMITRE ATT&CK ®、OWASP、およびコンプライアンスフレームワークと照合し、ギャップを明らかにするとともに、チームが測定可能な進捗を実証できるよう支援します。
サーチエージェント
Search Agentは、ExabeamのNova Global Searchを支えています。アナリストは、1つのインターフェース上で、多言語の自然言語を使用してユーザー、ホスト、ログを検索できます。このシステムは、クエリをCommon Information Modelに準拠したExabeam Query Languageに変換します。
可視化エージェント
Visualization Agentは、自然言語によるクエリをチャートやダッシュボードに変換します。チームは、指標を追跡したり、検知の傾向を分析したりすることで、パターンやシステムのパフォーマンスを把握することができます。
アナリスト・アシスタント・エージェント
「アナリスト・アシスタント・エージェント」は、リアルタイムで文脈を把握するアシスタントであり、個別の案件に関する質問や一般的な質問に回答し、ドキュメントやデータを手動で検索することなく、関連性の高い知見を提示します。
脅威スコアリングエージェント
Threat Scoring Agentは、機械学習とカスタマイズ可能なビジネスコンテキストを活用して、脅威の優先順位付けを行い、アラートのノイズを低減し、アナリストが直ちに確認が必要な活動に集中できるようにします。
ルール作成エージェント
Rule Creator Agentは、AIを活用した作成、調整、変換機能により、検出エンジニングを加速します。チームは自然言語から相関ルールを生成し、検出条件を精緻化し、サードパーティのコンテンツをExabeam対応のルールに変換することができます。
「Exabeam Novaを際立たせているのは、AIエージェントがいかにシームレスに連携しているかということです。まるで舞台裏で専門家チームがフル稼働しているようなもので、迅速で、集中力があり、連携がとれています。Exabeam Novaは単に賢いだけでなく、我々のSOCにとって画期的なものです。"
イリオンクス サイバーセキュリティ事業部長
Exabeam Novaは、構造化解析、Common Information Model(CIM)、および高度な機械学習を基盤としています。New-Scale Fusionから厳選されたセキュリティデータにアクセスし、以下のことを行います:
はい。Exabeam Novaは、Exabeamがホストするリージョンで利用可能なほとんどの言語(2バイト文字セットを使用する言語を含む)での自然言語クエリに対応しています。
Exabeam Novaは、New-Scale Analyticsが稼働するGoogle Cloud Platform内でGoogle Geminiモデルを利用しています。この機能が有効になっている場合、Novaは関連する検知情報、タイムライン、エンティティを取得し、それらを暗号化されたプロンプトとして整形した上で、可能な場合はリージョン内で処理を行います。
データは保存、キャッシュ、またはモデルの学習には使用されません。応答は暗号化され、調査の要約、アドバイザリー情報、およびアナリストアシスタントのワークフローのためにNew-Scale Analyticsに返送されます。
デモをリクエストして、Exabeamがセキュリティ・オペレーション・チームのエージェント型エンタープライズ・セキュリティ確保にどのように役立つかをご覧ください。
以下の事を学びます:
受賞歴のあるセキュリティのリーダー




