内部脅威検知
脅威を察知するために通常の行動を理解する
インサイダーリスクは、単発の事象として現れることはめったにありません。「Exabeam」は、行動分析を活用して、人間ユーザー、サービスアカウント、AIエージェントの通常の活動をモデル化し、時間の経過に伴う有意な変化を検知し、ビジネスへの影響が生じる前にリスクの優先順位付けを行います。
インサイダーリスクは、目に見える場所に潜んでいる
リスクは、長期にわたる行動を通じて顕在化する
内部脅威は、多くの場合、有効な認証情報、承認されたアクセス権、および信頼されたワークフローを利用します。「Exabeam」は、人間およびAIエンティティの通常の活動を定義し、経時的な異常を追跡することで、被害が発生する前に高リスクな行動を検知します。
異常な認証とアクセス
Exabeam人間およびAIエンティティの認証やアクセスパターンにおける異常を特定します。行動分析により、経時的なアクティビティの相関関係を把握し、行動に変化が見られた際に、アナリストが意図を評価するための文脈を提供します。
ラテラルムーブメント
Exabeam人間およびAIエンティティの行動の経時的な変化を相関分析することで、横方向の移動を検知します。機密性の高いシステムへの初回アクセスを含む、異常なアクセスパターンを特定するため、アナリストは攻撃者の活動を通常の運用と区別することができます。
権限昇格
Exabeamユーザー、サービスアカウント、AIエージェントの行動の変化を検知することで、権限昇格を特定します。行動分析により、個々の行動が正当に見える場合でも、徐々に蓄積されるリスクを明らかにします。
特権アカウントの監視
人間やAIのアカウントを含む特権アカウントは、頻繁に標的となります。Exabeamは、行動を分析して異常な活動を検知し、そうでなければ通常の運用に紛れてしまうような不正利用を明らかにします。
アカウント操作
Exabeam人間およびAIエンティティによるアカウントの作成、削除、変更など、不正なID変更を検知します。有効な認証情報や自動化されたワークフローを通じて行われた不審な操作を特定します。
データ流出
Exabeam時間の経過に伴う動作を相関分析することで、データの不正流出を検知します。通常の利用と、AIエージェントによって開始された自動転送を含む悪意のある活動を区別します。
攻撃回避
Exabeamエンティティ間の行動パターンを分析することで、回避手法を検知します。信頼されたワークフロー内で証拠を隠蔽または改ざんすることを目的とした自動化された動作を含め、活動を隠蔽しようとする試みを特定します。
データ漏洩
データ漏洩は、人間やAIによる正当な活動と見分けがつかないことがよくあります。Exabeamは、イベントを関連付けて一元化されたタイムラインにまとめ、アナリストがその活動が偶発的なものか、自動化されたものか、あるいは悪意のあるものかを判断できるよう支援します。
データ・アクセスの悪用
人間やAIの内部関係者が、正当なアクセス権を悪用する可能性があります。「Exabeam」は、通常の行動からの逸脱を特定することで、たとえそのアクセス自体が許可されたものであっても、悪用を早期に検知します。
監査の改ざん
Exabeam身元の行動における逸脱を検知し、長期にわたるタイムライン上の活動を関連付けることで、監査データの改ざんを特定します。これにより、証拠を隠蔽または改ざんしようとする試みが明らかになります。
データ破棄
Exabeam異常な削除パターンや、機能の乱れや不正使用を示す一連の動作を特定することで、破壊的な挙動を検知します。
物理的セキュリティ
Exabeam不審な物理的アクセスを検知します。例えば、時間的に不可能な時間帯に複数の場所でバッジが使用されたようなケースです。こうした兆候は、不正な侵入に使用された、盗まれた、あるいは共有された認証情報を明らかにします。
リスクのある従業員
Exabeam心拍数（HR）の信号と行動の変化を関連付けることで、リスクのあるユーザーを特定します。これに加え、より広範なエンティティの活動と組み合わせることで、人間およびデジタルワーカーの間で発生しつつある内部リスクを明らかにします。
その他のユースケース・ソリューション
Exabeam重要なセキュリティのユースケースに合わせて設計された既成のコンテンツと自動化されたワークフローを提供し、セキュリティ運用チームが複雑さを増すことなく、優先度の高い要件に対応できるよう支援します。
使用例
コンプライアンス
手作業によるプロセスや連携が取れていないツールでは、GDPR、PCI DSS、SOXなどの規制要件を満たすことが困難です。Exabeamは監視とレポート作成を自動化するため、統制措置の有効性を確認し、リスクを低減し、監査準備を簡素化することができます。
使用例
外部脅威
外部の攻撃者は、金銭的利益、スパイ活動、あるいは業務妨害を目的として、フィッシング、マルウェア、認証情報の窃取などを利用します。Exabeamは、攻撃の各段階における活動を検知し、影響が拡大する前に、貴社のチームが調査と対応を行うことを支援します。
Exabeamのデモを見る
デモをリクエストして、Exabeamがセキュリティ・オペレーション・チームのエージェント型エンタープライズ・セキュリティ確保にどのように役立つかをご覧ください。
以下の事を学びます：
- 人間とエージェントの行動を監視・分析し、リスクを洗い出す
- 機械が構築したタイムラインで脅威を調査
- マルチエージェントAIを使用して、検知、調査、対応ワークフローを改善する。
- プレイブックを適用して意思決定を導く
- コンプライアンス要件のサポート
受賞歴のあるセキュリティのリーダー
