従来のSIEMルールでは、微妙な変化や急速に変化する挙動を見逃してしまう可能性があります。New-Scale Analyticsは、行動分析と動的なリスクスコアリングを活用して、想定されるアクティビティを学習し、異常をリアルタイムで検知します。これにより、既存のSIEMを置き換えることなく、検知範囲を拡大することができます。
SIEMのための行動分析
高度な脅威の検出
New-Scale AnalyticsあらゆるSIEMやデータレイクに行動分析機能を追加します。行動パターンを学習し、異常を検知します。Exabeam Nova AIエージェントは、リスクスコアリング、優先順位付け、調査を自動化します。エージェント行動分析（ABA）は、検知機能をAIエージェントにまで拡張します。
- 内部脅威を早期に検知する
- 手作業による調査業務を削減する
- ユーザーおよびエージェント全体にわたるリスクを特定する
既存のアーキテクチャとの統合
セキュリティ投資の近代化
New-Scale Analyticsお客様のアーキテクチャと統合し、既存のSIEMを置き換えることなく行動分析機能を追加します。人間およびデジタルIDに対する行動ベースの検知機能を提供し、調査の精度を高め、既存の投資を最大限に活用します。
- 既存のツールの価値を最大限に引き出す
- 数百もの既成の連携機能を利用できます
- Outcomes NavigatorでAIリスクを追跡する
AIエージェントによるセキュリティタスクの自動化
Agentic SOCを現実のものに
Exabeam Novaは、ワークスペース全体で利用可能な、オンデマンド型のサイドバー型共同調査ツールです。バックグラウンドでのコンテキスト収集、二次検索、および優先順位付けの支援を自動化し、アナリストが調査から対応へとより迅速に移行できるよう支援します。
- 戦略業務に専念できるアナリスト
- Threat Scoring Agent によるトリアージの自動化
行動ベースの検出
検知と調査の自動化
New-Scale Analytics人間および人間以外のアイデンティティについて通常の行動パターンを学習し、その後、異常をその希少度やビジネス上の文脈に基づいて評価することで、アナリストが信憑性の高い脅威に注力できるようにします。ABAは、このフレームワークを自律型AIエージェントの活動にも拡張しています。
- 自己学習モデルで運用コストを削減
- 動的スコアリングで精度を向上させる
- 内部者リスクの監視のためにAIエージェントを活用する
自己学習型行動ベースライン
何が正常かを知り、何が正常でないかを見抜く
New-Scale Analytics、ABAを含め、人間および人間以外の活動に関する動的な基準値を構築します。環境の変化に応じて適応し、異常な行動を検知し、状況や深刻度に基づいてリスクスコアを割り当てます。
- 多層的なリスクスコアリングによる優先順位付け
- すべてのIDについてベースラインを構築する
「当社のアナリストは毎日3万件ものアラートに直面していますが、New-Scale Analytics。その30,000件の中から、New-Scale Analytics、本当にアクションが必要な5～7件を選び出すのです。"
-グローバル・プロフェッショナル・サービス・ファーム
エンティティのコンテキストに基づいて優先順位を付ける
資産を把握し、リスクを把握する
「Attack Surface Insights」は、複数のソースから収集したIDおよびデバイスデータを一元的に集約します。詳細なプロファイルを作成し、属性同士を関連付けることで、関係性を明らかにし、隠れたリスクを浮き彫りにします。
- エンティティのコンテキストを用いてプロファイルを充実させる
- 資産の重要度を動的に調整する
- 柔軟なフィルタリング機能を活用した調査
柔軟で適応性の高い展開
モジュール型セキュリティ運用
New-Scale Fusion自社のペースに合わせてセキュリティ運用を最新化できます。SIEMを置き換えるか、行動分析や自動化機能で現在の導入環境を拡張しましょう。まずは必要な機能から始め、プログラムが成熟するにつれて拡張していけます。
- SIEMの代替：New-Scale SIEM, New-Scale Fusion
- SIEMの増強：New-Scale Analytics
SIEMの補強または交換
「リップ・アンド・リプレイス」を行わずに近代化を図る
New-Scale Fusionスタックを再構築することなく、システムの近代化を実現します。既存のSIEMを維持したまま、New-Scale Analyticsを追加することで、内部者による脅威、認証情報を利用した攻撃、AIエージェントによるリスクを検知できます。
- AIエージェントで生産性を向上させる
- モジュール式設計により迅速に導入可能
- 検知、調査、対応の効率化
まずは専門家にご相談ください。
お問い合わせよくある質問
New-Scale Analytics、従来のSIEMの検知とは何が違うのか？
New-Scale Analytics、どのようにしてAIエージェントを検出し、安全性を確保するのか？
エージェント行動分析（ABA）は、AIエージェントや自動化されたIDの活動を収集し、それらをユーザーやデバイスと関連付け、確認が必要なアクションを特定することで、これらを監視します。Observraは、エージェント、モデル、実行環境を横断してエージェントのテレメトリを標準化し、可視性と調査効率を向上させます。
New-Scale Analyticsは、私の既存のツールとどのように連携するのでしょうか？
New-Scale Analyticsオープンでベンダーに依存しない基盤上で動作します。数百のツールとの事前構築済みの連携機能を備え、Open API Standard（OAS）を通じてさらに数千のツールと連携可能です。現在のアーキテクチャを維持したまま、脅威の検知と調査を強化できます。
"Exabeamを使ってみて、プラットフォームのアップデートが驚くほど速いことを思い知らされました。Exabeamを使うことで、欲しかった機能が日々改善されていて、すべてが良くなってきています。
-
-
川上恵介
インフラシステム事業部｜株式会社MTI
Exabeamについてもっと知る
ホワイトペーパー、ポッドキャスト、ウェビナーなどのリソースで、Exabeamについて学び、情報セキュリティに関する知識を深めてください。
Exabeamのデモを見る
デモをリクエストして、Exabeamがセキュリティ・オペレーション・チームのエージェント型エンタープライズ・セキュリティ確保にどのように役立つかをご覧ください。
以下の事を学びます：
- 人間とエージェントの行動を監視・分析し、リスクを洗い出す
- 機械が構築したタイムラインで脅威を調査
- マルチエージェントAIを使用して、検知、調査、対応ワークフローを改善する。
- プレイブックを適用して意思決定を導く
- コンプライアンス要件のサポート
受賞歴のあるセキュリティのリーダー
