コンプライアンス
手作業によるプロセスや連携が取れていないツールは、NIST、PCI DSS、HIPAA、その他の規制への準拠においてリスクを高めます。要件を満たせない場合、監査不合格、罰金、さらには信頼を損なう情報漏洩につながる可能性があります。
デモのリクエスト常時オン、常時レディのコンプライアンス
コンプライアンスの完全な可視化
Exabeam検知ルール、行動分析、コンプライアンス報告を統合し、セキュリティ対策の有効性を検証します。NIS2、PCI DSS、NIST、CSFなどの準拠状況を測定します。自動分析とアナリストによる検証により、スピードと精度が向上します。
脅威を検知し、GDPR対象データを保護する
GDPRの要件を満たし、プライバシーを保護する
GDPRでは、高度な脅威の検知と対応が求められています。ExabeamのUEBAは、すべてのユーザー、デバイス、エージェントに対して行動のベースラインを確立し、動的なリスクスコアを割り当てます。自動化されたタイムラインにより、検知を迅速化するためのコンテキスト情報が提供されます。
あらゆるIDに対する内部脅威の軽減
内部からの脅威は検知が困難です。GDPRでは、組織に対し、不正アクセス、改ざん、破壊、データ流出など、個人データに対するリスクを評価することが求められています。ID管理やネットワーク制御だけでは、内部関係者による微妙な行動を見逃してしまう可能性があります。「Exabeam」は、ユーザーやエージェントに対して行動ベースのリスクスコアリングを適用し、横方向の移動、権限の昇格、その他の高リスクなデータ活動を検知します。
保護する個人情報
従業員の個人識別情報（PII）を保護することは、GDPRの中核となる要件です。「Exabeam」は、役割ベースのアクセス制御とデータマスキングを適用するとともに、高リスクな活動を検知・フラグ付けします。Exabeamが信憑性のあるリスクを特定するまで、ユーザーの詳細情報は非公開のまま保持され、その後、データプライバシー担当者はプライバシーを保護しつつ、管理されたアクセス権限の下で調査を行うことができます。
侵害対応時間の短縮
GDPRでは、組織に対し、対象となる個人データ漏洩を72時間以内に報告することが義務付けられています。「Exabeam」は、人間および非人間の実体に対して動的なリスクスコアリングを適用し、信憑性の高い脅威の優先順位付けを行います。自動化されたタイムライン機能により、調査の詳細が時系列で整理されるため、アナリストはインシデントの範囲を迅速に把握し、より早く対応することができます。
PCI DSS
カード会員データの保護とPCI DSS準拠
PCI DSSは、カード会員データの保護および一貫したセキュリティ対策の維持に関する要件を定めています。これは、カード会員データを保存、処理、または送信する組織に適用されます。この基準に準拠しない場合、罰金の科せられたり、決済カードの取り扱い許可を取り消されたりする可能性があります。
測定の記録およびコンプライアンスの遵守状況
継続的な監視また、可視性はPCI DSSコンプライアンスに不可欠です。Outcomes Navigatorはカバレッジを測定し、ギャップを明らかにし、是正措置を導きます。New-Scale Fusionには、「VPNログイン失敗」や「リモートセッションのタイムアウト」など、あらかじめ作成されたPCI DSSレポートが含まれており、監査担当者が要件の遵守状況を確認するのに役立ちます。 長期にわたって検索可能なデータと動的なリスクスコアリングにより、チームは横方向の移動、特権の悪用、およびデータ流出を特定することができます。
行動分析～のために脅威検知
PCI DSSでは、特権ユーザーや第三者に対する迅速な検知と継続的な監視が求められています。有効な認証情報を使用する攻撃者は、従来の制御策を回避することが可能です。行動分析は、AIエージェントを含むユーザーやエンティティのアクティビティのベースラインを確立し、動的なリスクスコアを割り当てます。タイムライン機能により、関連するアクティビティが時系列で整理され、調査と対応が迅速化されます。
PCIスコープの縮小を簡素化する
組織は、コスト削減や管理措置の簡素化を図るため、PCIの適用範囲を縮小することがよくあります。『Exabeam』には、PCIの適用範囲違反を早期に検知する数百もの事前構築済みの検知モデルが搭載されており、監査前にチームが不備に対処できるよう支援します。
インシデント対応の自動化
PCI DSSでは、迅速な対応が重視されています。「Exabeam」は、ユーザーや組織のアクティビティをリスクスコア付きのタイムラインに整理し、インシデントの範囲を可視化します。アナリストは、あらかじめ用意されたプレイブックやカスタムプレイブックを活用して、対応措置を調整・自動化することができます。
サーベンス・オクスリー法（SOX法）の遵守
財務報告の保護とSOX法への対応
セキュリティチームは、SOXコンプライアンスにおいて極めて重要な役割を果たしています。SOXの要件は、財務報告の完全性に関連するシステム、データ、アクセス、および内部統制の保護を対象としています。
イベントおよび機密ファイルへのアクセスを監視する
分散環境では、SOXコンプライアンスを確保するために一元的な可視化が必要です。Exabeamは、クラウドサービス、データベース、電子メール、アプリケーションからのログを取り込み、統一されたアクティビティチェーンを再構築します。組み込みのファイル監視モデルは、アクセス、ダウンロード、電子メールの添付ファイル、リムーバブルストレージの使用状況を追跡し、データの改ざんの可能性を検知します。
行動分析アクセス監視用
SOXでは、財務データへのアクセスに対する厳格な管理が求められています。行動分析により、ユーザー、デバイス、サービスアカウント、AIエージェントのアクティビティの基準値が設定されます。有効な認証情報を使用している場合でも異常が発生した際には、Exabeamがアナリストにアラートを送信し、他のセキュリティツールからのコンテキスト情報を照合することで、調査と対応を迅速化します。
効果的なインシデント対応を推進する
SOXでは、予防的および事後対応的な統制の両方が求められます。「Exabeam」は、ユーザー、エージェント、デバイスごとに毎日のタイムラインを生成し、アナリストにアクティビティの時系列ビューを提供します。このコンテキストによりインシデントの範囲が明らかになるため、チームはあらかじめ用意されたプレイブックやカスタムプレイブックを活用して、是正措置の調整と自動化を行うことができます。
その他の活用事例を見る
その他の活用事例を参照し、リスクを特定し、不確実性を低減し、脅威が被害をもたらす前に対応しましょう。
使用例
内部脅威
内部脅威は検知が困難であり、特に攻撃者が有効な認証情報を使用している場合はなおさらです。シグネチャやルールでは、既知のパターンから外れた活動を見逃してしまう可能性があります。行動分析では、想定される活動を定義し、動的なリスクスコアリングを適用することで、チームが信憑性の高い内部リスクを特定できるよう支援します。
使用例
外部脅威
外部からの攻撃では、フィッシング、マルウェア、ランサムウェア、DDoS、パスワード攻撃などが用いられ、データの窃取や業務の妨害が行われます。行動分析、相関ルール、動的リスクスコアリングを活用することで、チームは攻撃をより早期に検知し、迅速に対応することができます。
Exabeamのデモを見る
デモをリクエストして、Exabeamがセキュリティ・オペレーション・チームのエージェント型エンタープライズ・セキュリティ確保にどのように役立つかをご覧ください。
以下の事を学びます：
- 人間とエージェントの行動を監視・分析し、リスクを洗い出す
- 機械が構築したタイムラインで脅威を調査
- マルチエージェントAIを使用して、検知、調査、対応ワークフローを改善する。
- プレイブックを適用して意思決定を導く
- コンプライアンス要件のサポート
受賞歴のあるセキュリティのリーダー
