New-Scale Fusion Google Cloud Platform（GCP）上で稼働しており、99.5%の稼働率を保証するSLAが設定されています。アプリケーションレベルの耐障害性と冗長性により保護が強化されているほか、グローバルなクラウド運用チームがプラットフォームの健全性指標を継続的に監視しています。専用のステータスページでは、サービスの可用性をリアルタイムで報告しています。
高性能検索
テラバイト規模のデータを数秒で検索
調査に最適なインターフェースで、テラバイト規模のデータを高速にクエリできます。高度なクエリビルダーや自然言語検索を活用できます。タイムラインの作成や可視化を行い、ツールを切り替えることなく、検索から調査へとスムーズに移行できます。
- NLPを活用したタイムラインの検索と作成
- 「簡易」または「詳細」のクエリモードを使用する
AI駆動オートメーション
Agentic SOCを現実のものに
Exabeam Novaは、Threat Center、検索タイムライン、Outcomes Navigatorを通じてアナリストを支援する、プラットフォーム全体で利用できる共同調査ツールです。背景情報の収集、二次検索、優先順位付けの支援を自動化し、対応を迅速化します。
- 手作業による検証と文書作成の負担を軽減する
- 意思決定の一貫性とスピードを向上させる
成果重視のセキュリティ
セキュリティ業務とビジネス成果を結びつける
アウトカム・ナビゲーターデータをセキュリティのユースケースに紐付け、MITRE ATT&CK ®、OWASP Agentic Top 10、およびコンプライアンス・フレームワーク。ExabeamのNova Advisor Agentは、的を絞った推奨事項や経営陣向けダイジェストメールを通じて、アクティビティをビジネス価値へと転換します。
- 同業他社とのベンチマーク比較
- 各フレームワークにおけるコンプライアンス状況を定量化する
集中型tdirワークベンチ
検知、調査、対応の一元化
Threat Centerアラート、ケース、検知結果、監視リストを1つのワークベンチに統合します。優先順位の自動付け、トリアージ、証拠収集により、検知・調査・対応（TDIR）が加速されるため、アナリストはケースを最初から最後まで一貫して管理できます。
- ツール間のコンテキスト切り替えを削減する
- 証拠の収集と意思決定を自動化する
プラットフォーム・サービスと健康
プラットフォームの健全性と消費量の監視
New-Scale Fusionのサービス状態を確認し、問題を迅速に検出して解決してください。データ取り込みおよび処理のパフォーマンスをリアルタイムで監視し、日々の使用量を追跡することで、スケールとコストを管理できます。
- 摂取および処理の異常の検出
- 予測のスケーリングとコスト要件
簡易ログ収集
数分で新しいデータソースを追加
1秒あたり200万件以上のイベント（EPS）を処理できる、あらかじめ構築済みのコレクターを使用して、オンプレミスおよびクラウドのデータを大規模に収集します。ウィザードの案内に従って、テンプレートや既存の設定に基づいてカスタムパーサーを作成、展開、管理することができます。
- 7,000以上の既成のログパーサーから始めましょう
- API、エージェント、syslog、SIEM、データレイク
共通情報モデル
データを標準化して分析を迅速化する
Common Information Model（CIM）は、データの取り込み時にデータを正規化することで、解析、保存、分析を簡素化します。標準化されたイベント構造により、さまざまな情報源にわたる検知、対応、可視化、および高性能な検索が加速されます。
- 生データをセキュリティイベントとして構造化する
- ソースごとにイベントの定義を標準化する
- 取り込み時に新しいログ形式を正規化する
スレットインテリジェンスサービス
厳選された脅威フィードで精度を向上させる
Exabeam（Threat Intelligence Service (脅威インテリジェンスサービス)）は、商用およびオープンソースの脅威フィードを取り込み、スコア付けを行い、24時間ごとに更新されます。本サービスは追加費用なしでご利用いただけます。機械学習により、侵害の兆候（IoC）を精緻化し、より正確な検知を実現します。
- 知性を歴史的文脈と照らし合わせて考える
- IoCをアクティブな事例に直接関連付ける
- STIX/TAXII を通じてカスタムフィードを取り込む
カスタムレポートとダッシュボード
レポートを作成するには自然言語
14種類のチャートタイプを用いてダッシュボードを作成し、レポートの自動配信をスケジュールできます。自然言語によるプロンプトにより、レポート作成が迅速化され、追加のツールを必要とせずにSIEMデータから直接洞察を得ることができます。
- 経営陣やチーム向けのレポートを自動化
- インタラクティブなダッシュボードでSIEMデータを分析する
カスタム検出エンジニアリング
検索から相関ルールを構築する
ワンクリックで検索を検知ルールに変換できます。最大1,000件の相関ルールを構築、テスト、公開、監視し、脅威のコンテキストやインテリジェンスに基づいて優先順位を割り当てることができます。Exabeam Novaは、ルールの作成と変換を自動化します。
- テンプレートや検索条件からルールを作成する
- イベントの条件と閾値を定義する
- リスクと状況を考慮してルールの優先順位を決定する
柔軟で適応性の高い展開
簡単に始められる
New-Scale Fusion New-Scale SIEMと を統合したモジュール式のプラットフォームにより、ログ管理、行動分析、動的リスクスコアリング、および自動化を一元化します。セキュリティチームは、内部者による脅威を検知し、手作業の負担を軽減し、コンプライアンス要件を満たすことができます。New-Scale Analytics
New-Scale Fusionを導入して、既存のSIEMを置き換えるか、行動分析や自動化機能によって現在のツールを強化しましょう。このプラットフォームは、お客様のアーキテクチャやスケーラビリティの要件に合わせて柔軟に対応します。
まずは専門家にご相談ください。
お問い合わせよくある質問
Exabeamは、自社のクラウドネイティブSIEMの可用性をどのように確保しているのでしょうか？
ソリューションはどこに提供され、私のデータはどこに保存されるのですか？
New-Scale SIEM GCPから提供され、データはグローバルな可用性リージョンに安全に保存されます。購入時にホスティングリージョンを選択します。顧客データは隔離され、保護された状態が維持されます。
私のデータはどのように収集され、輸送されるのですか？
コレクター、ログ転送、およびAPIベースのデータ取り込み機能により、データをNew-Scale Fusionへ安全に転送します。対応しているデータソースには、QRadar、Microsoft Sentinel、Splunkなどがあります。コレクターは、ファイアウォールの内側で仮想マシンとして実行され、SSL暗号化を使用します。また、AWS、Azure、GCP、Microsoft Office 365、Salesforce、その他のSaaSアプリケーションからもデータを収集します。
"Exabeamを使ってみて、プラットフォームのアップデートが驚くほど速いことを思い知らされました。Exabeamを使うことで、欲しかった機能が日々改善されていて、すべてが良くなってきています。
-
-
川上恵介
インフラシステム事業部｜株式会社MTI
Exabeamについてもっと知る
ホワイトペーパー、ポッドキャスト、ウェビナーなどのリソースで、Exabeamについて学び、情報セキュリティに関する知識を深めてください。
Exabeamのデモを見る
デモをリクエストして、Exabeamがセキュリティ・オペレーション・チームのエージェント型エンタープライズ・セキュリティ確保にどのように役立つかをご覧ください。
以下の事を学びます：
- 人間とエージェントの行動を監視・分析し、リスクを洗い出す
- 機械が構築したタイムラインで脅威を調査
- マルチエージェントAIを使用して、検知、調査、対応ワークフローを改善する。
- プレイブックを適用して意思決定を導く
- コンプライアンス要件のサポート
受賞歴のあるセキュリティのリーダー
