New-Scale Fusion Google Cloud Platform（GCP）上で稼働しており、99.5%の稼働率を保証するSLAが適用されています。Exabeamにより、アプリケーションレベルの耐障害性と冗長性が確保されています。グローバルなクラウド運用チームが、プラットフォームの健全性に関するシグナルを継続的に監視しています。専用のステータスページでは、サービスの可用性をリアルタイムで確認できます。
高性能検索
テラバイト規模のデータを数秒で検索
調査に最適なインターフェースで、テラバイト規模のデータを瞬時にクエリできます。New-Scale SIEMは、高度なクエリビルダーと自然言語検索の両方をサポートしています。タイムラインの作成や可視化を行い、ツールを切り替えることなく、検索から調査へとスムーズに移行できます。
- NLPを活用した高度な検索、ダッシュボード、タイムライン
- 「簡易」または「詳細」のクエリモードを使用する
AI駆動オートメーション
AIエージェントによるワークフローの自動化
Exabeam Novaは、日常的かつ複雑なセキュリティ運用タスクを自動化するインテリジェントエージェントフレームワークです。ケースの概要を作成し、脅威を分類し、一貫性のある洞察を提供することで、手作業の負担を軽減し、アナリストの意思決定を迅速化します。
- 手作業による検証と文書作成の負担を軽減する
- 意思決定の一貫性とスピードを向上させる
成果重視のセキュリティ
セキュリティ業務とビジネス価値を結びつける
アウトカム・ナビゲーターこのソリューションは、取り込んだデータをセキュリティのユースケース、MITRE ATT&CK ®、およびOWASP Agentic Top 10に紐付けます。技術的な活動を測定可能なビジネス価値に変換します。Exabeam Nova Advisor Agentは、セキュリティ態勢を強化するための的を絞った推奨事項を提供します。
- 同業他社のプログラムとのベンチマーク比較
- 各フレームワークにおけるコンプライアンス状況を定量化する
集中型tdirワークベンチ
検知、調査、対応の一元化
Threat Centerアラート、ケース、検知結果、ウォッチリストを1つのワークベンチに統合します。優先順位付け、トリアージ、証拠収集を自動化することで、脅威の検知、調査、対応（TDIR）を迅速化し、アナリストがケースを最初から最後まで管理できるようにします。
- ツール間のコンテキスト切り替えを削減する
- 証拠の収集と事案の決定を自動化する
プラットフォーム・サービスと健康
プラットフォームの健全性と消費量の監視
New-Scale Fusionの各サービスについて詳細な可視性を確保し、問題を迅速に検出して解決します。データ取り込みおよび処理のパフォーマンスをリアルタイムで監視し、日々の利用状況を追跡することで、スケールとコストを管理します。
- 摂取および処理の異常の検出
- 予測のスケーリングとコスト要件
簡易ログ収集
数分で新しいデータソースを追加
1秒あたり200万件以上のイベントを処理できる既製のコレクターを使用して、オンプレミスおよびクラウドのソースから大規模にデータを収集します。ウィザードに従って操作するだけで、テンプレートや既存の設定に基づいてカスタムパーサーを作成、展開、管理できます。
- 7,000以上の既成のログパーサーから始めましょう
- API、エージェント、syslog、SIEM、またはデータレイクによるデータ取り込みを利用する
共通情報モデル
データを標準化して分析を迅速化する
Common Information Model（CIM）は、データの取り込み時にデータを正規化することで、解析、保存、分析を簡素化します。また、さまざまなソースにわたるイベント構造を標準化することで、検知、対応、可視化、および高性能な検索を高速化します。
- 生データを構造化されたセキュリティイベントに変換する
- 情報源間でイベントの定義を統一する
- 取り込み時に新しいログ形式を正規化する
スレットインテリジェンスサービス
厳選された脅威フィードで精度を向上させる
Exabeam（Threat Intelligence Service (脅威インテリジェンスサービス)）は、商用およびオープンソースの脅威フィードを取り込み、スコアリングを行います。24時間ごとに更新され、追加費用なしで利用できます。機械学習により、侵害の兆候（IoC）を精査し、検知精度を向上させます。
- 知性を歴史的文脈と照らし合わせて考える
- IoCをアクティブな事例に直接関連付ける
- STIX/TAXII Cloud Collector 経由でカスタムフィードを取り込む
カスタムレポートとダッシュボード
レポートを作成するには自然言語
14種類のチャートタイプを用いてダッシュボードを作成し、レポートの自動配信をスケジュールできます。自然言語によるプロンプトにより、レポート作成が迅速化され、追加のツールを必要とせずにSIEMデータから直接洞察を得ることができます。
- 経営陣やチーム向けのレポート作成を自動化
- インタラクティブなダッシュボードでSIEMデータを分析する
カスタム検出エンジニアリング
検索から相関ルールを構築する
ワンクリックで検索を検知ルールに変換できます。最大1,000件の相関ルールを構築、テスト、公開、監視できます。脅威のコンテキストやインテリジェンスに基づいて優先順位を割り当てます。Exabeam Novaは、ルールの作成と変換も自動化します。
- テンプレートや保存済み検索からルールを作成する
- イベントの条件と閾値を定義する
- リスクと状況を考慮してルールの優先順位を決定する
柔軟で適応性の高い展開
簡単に始められる
New-Scale Fusion New-Scale SIEMと を単一のモジュール式プラットフォームに統合しています。これにより、ログ管理、行動分析、動的リスクスコアリング、および自動化が一体化されます。セキュリティチームは、内部脅威を検知し、手作業の負担を軽減し、コンプライアンス要件を満たすことができます。New-Scale Analytics
New-Scale Fusionを導入して、既存のSIEMを置き換えるか、高度な分析機能や自動化機能で現在のツールを強化しましょう。このプラットフォームは、お客様のアーキテクチャやスケールの要件に合わせて柔軟に対応します。
まずは専門家にご相談ください。
お問い合わせよくある質問
Exabeamは、クラウドネイティブSIEMの可用性をどのように確保しているのでしょうか？
ソリューションはどこに提供され、私のデータはどこに保存されるのですか？
New-Scale SIEM GCPから提供されます。データは、グローバルに可用性のあるリージョンに安全に保存されます。ご購入時に、ホスティングリージョンを選択していただきます。顧客データは隔離され、保護されています。
私のデータはどのように収集され、輸送されるのですか？
データは、コレクター、ログ転送、またはAPIベースの取り込み機能を使用して、New-Scale Fusionへ安全に転送されます。 サポートされているデータソースには、QRadar、Microsoft Sentinel、Splunk などの SIEM が含まれます。コレクターは、お客様のファイアウォール内の仮想マシンとして実行され、SSL 暗号化を使用します。また、AWS、Azure、GCP、および Microsoft Office 365 や Salesforce などの SaaS アプリケーションからもデータを収集します。
"Exabeamを使ってみて、プラットフォームのアップデートが驚くほど速いことを思い知らされました。Exabeamを使うことで、欲しかった機能が日々改善されていて、すべてが良くなってきています。
-
-
川上恵介
インフラシステム事業部｜株式会社MTI
Exabeamについてもっと知る
ホワイトペーパー、ポッドキャスト、ウェビナーなどのリソースで、Exabeamについて学び、情報セキュリティに関する知識を深めてください。
Exabeamのデモを見る
デモをリクエストして、Exabeamがセキュリティ・オペレーション・チームのエージェント型エンタープライズ・セキュリティ確保にどのように役立つかをご覧ください。
以下の事を学びます：
- 人間とエージェントの行動を監視・分析し、リスクを洗い出す
- 機械が構築したタイムラインで脅威を調査
- マルチエージェントAIを使用して、検知、調査、対応ワークフローを改善する。
- プレイブックを適用して意思決定を導く
- コンプライアンス要件のサポート
受賞歴のあるセキュリティのリーダー
