内部脅威
内部脅威は、人間やAIのIDに関連する正当な活動の中に潜んでいます。侵害された認証情報や自律型エージェントは、多くの場合、一見すると正常に見えます。「Exabeam」は、行動分析を活用して、長期的なリスクを検知します。
デモのリクエスト内部脅威検知
脅威を察知するために通常の行動を理解する
認証情報の悪用は、横方向の移動や権限の不正利用を可能にします。「Exabeam」は、行動分析を活用して、人間およびAIのIDにおける通常の活動をモデル化し、経時的な有意な変化を検知し、インシデントに発展する前にリスクの優先順位付けを行います。
インサイダー・リスクはどのように発生するのか
攻撃者のテクニックは一貫している
内部脅威は、人間やAIのアイデンティティに関連する一連の行動として現れます。「Exabeam」は、通常の活動を定義し、経時的な逸脱を追跡することで、横方向の移動、権限の悪用、機密データへのアクセスといった高リスクなパターンを特定します。
異常な認証とアクセス
Exabeam人間およびAIのIDにおける認証やアクセスパターンの異常を特定します。行動分析により、経時的なアクティビティの相関関係を把握し、行動に変化が見られた際に、アナリストが意図を理解するための文脈を提供します。
ラテラルムーブメント
Exabeam時間の経過に伴う行動の連鎖を相関分析することで、横方向の移動を検知します。機密性の高いシステムへの初回アクセスを含む、異常なアクセスパターンを特定することで、アナリストは攻撃者の活動を通常の運用と区別できるようになります。
権限昇格
Exabeamすべてのアイデンティティにおける行動の変化を検知することで、権限昇格を特定します。行動分析により、たとえその行動が正当に見える場合でも、リスクが徐々に蓄積されていることが明らかになります。
特権アカウントの監視
人間やAIのアカウントを含む特権アカウントは、頻繁に標的となります。Exabeamは行動を分析して異常な活動を検知し、そうでなければ通常の運用に紛れてしまうような不正利用を明らかにします。
アカウント操作
Exabeam人間およびAIのIDについて、アカウントの作成、削除、変更を含む不正なID変更を検知します。有効な認証情報や自動化されたワークフローを通じて行われた不審な操作を特定します。
データ流出
Exabeam時間の経過に伴う動作を相関分析することで、データの不正流出を検知します。また、AIエージェントによる自動転送を含め、通常の利用と悪意のある活動を区別します。
攻撃回避
Exabeam複数のIDにわたる行動パターンを分析することで、回避手法を検知します。通常のワークフローの中で証拠を隠蔽または改ざんする自動化された動作を含め、活動を隠蔽しようとする試みを特定します。
データ漏洩
データ漏洩は、人間やAIによる正当な活動と見分けがつかないことがよくあります。「Exabeam」は、イベントを関連付けて一元化されたタイムラインにまとめ、アナリストがその活動が偶発的なものか、自動化されたものか、あるいは悪意のあるものかを判断できるよう支援します。
データ・アクセスの悪用
人間やAIの内部関係者が、正当なアクセス権を悪用する可能性があります。「Exabeam」は、通常の行動からの逸脱を特定することで、たとえアクセスが許可されているように見えても、悪用を早期に検知します。
監査の改ざん
Exabeam有効な認証情報や自動化されたプロセスを通じてログを改ざんまたは消去しようとする試みなど、IDの挙動における異常を検知することで、監査記録の改ざんを特定します。
データ破棄
Exabeam破壊的な動作を検知し、機能の妨害や不正使用を示す異常な削除パターンやアクティビティのシーケンスを特定します。
物理的セキュリティ
Exabeam不審な物理的アクセスを検知します。例えば、時間的に不可能な時間帯に複数の場所でバッジが使用されたようなケースです。こうした兆候は、不正な侵入に使用された、盗まれた、あるいは共有された認証情報を明らかにします。
リスクのある従業員
Exabeam心拍数（HR）の信号と行動の変化を関連付けることで、リスクのあるユーザーを特定します。これらの知見を、より広範なIDアクティビティと組み合わせることで、人間およびデジタルワーカーの間で発生しつつある内部リスクを検知します。
その他のユースケース・ソリューション
Exabeam重要なセキュリティユースケースに合わせて設計された、あらかじめ用意されたコンテンツと自動化されたワークフローを提供します。これにより、セキュリティ運用チームは、複雑さを増すことなく、優先度の高い要件に対応できるようになります。
使用例
コンプライアンス
手作業によるプロセスや連携が取れていないツールでは、GDPR、PCI DSS、SOXなどの規制要件を満たすことが困難です。Exabeamは監視とレポート作成を自動化するため、統制措置の有効性を確認し、リスクを低減し、監査準備を簡素化することができます。
使用例
外部脅威
外部の攻撃者は、フィッシング、マルウェア、認証情報の盗用などを利用して、金銭的利益、スパイ活動、あるいは業務妨害を目的としてシステムへのアクセス権を取得しようとします。Exabeamは、攻撃チェーンの各段階における活動を検知し、影響が拡大する前に、貴社のチームが調査と対応を行うことを支援します。
Exabeamのデモを見る
デモをリクエストして、Exabeamがセキュリティ・オペレーション・チームのエージェント型エンタープライズ・セキュリティ確保にどのように役立つかをご覧ください。
以下の事を学びます：
- 人間とエージェントの行動を監視・分析し、リスクを洗い出す
- 機械が構築したタイムラインで脅威を調査
- マルチエージェントAIを使用して、検知、調査、対応ワークフローを改善する。
- プレイブックを適用して意思決定を導く
- コンプライアンス要件のサポート
受賞歴のあるセキュリティのリーダー
