Platform<リンク>」を発表しました。するハイブリッド攻撃に対応することが可能になります。]企業がより多くのアプリケーション、業務、データをハイブリッド環境やマルチクラウド環境に移行するにつれて、サイバー攻撃の脅威の検出と対応はサイロ化し、複雑になっています。SOCアナリストの作業負荷と過重労働による燃え尽き症候群の増加という悪循環のスパイラルに直面することになります。最近の調査によると、SOCアナリストの63%が、過去3年間で攻撃対象領域が拡大したと報告し、67%が毎日受信するアラートの数を管理できない事実であることがわかりました。Platformは、セキュリティチームが最新のハイブリッド攻撃者のスピードに順応し、他のツールでは特定できない行動を特定できるようになります。けするトリアージにAIの力を活用し、拡張型検知対応(XDR)を実現するための統合シグナルを提供します。ダン&ブラッドストリート社の最高サイバーセキュリティ&テクノロジー・リスク・オフィサーであるジェイ・デポール氏は「私たちにとっては、頭文字で表現されるセキュリティ用語が重要なのではなく、どのような結果が出せるかが最終的なゴールであって、そこに到達するための手法に規定された定義が欲しいわけではありません。AIは、最終目標の達成、高度な攻撃の阻止、セキュリティ運用の近代化、そして最終的なサイバー耐性の向上に役立っています」と述べています。Group(ESG)のフェローであり、著名なアナリストのジョン・オルチック氏によれば、「XDRがどのように定義されるかにかかわらず、セキュリティ専門家は、脅威の検知と対応に関するいくつかの課題に対処するためにXDRを使用することに関心を持っています。現在のツールは、高度な脅威の検出と調査に労力を要し且つ、専門的なスキルを必要とし、アラートの相関付けが効果的でないため、XDRは魅力的な選択肢と考えられています。ツールを求めています。セキュリティ運用を合理化し、スタッフの生産性を向上させるXDRも求めています」と説明しています。AD、あらゆる種類のネットワーク、顧客が選択したエンドポイント検知対応(EDR)ツールを活用したエンドポイントなど、ハイブリッドクラウド領域全体にわたって、ネイティブおよびサードパーティの攻撃シグナルを統合します。D3FEND対策でカバーする。AI主導の行動ベースの検知、シグネチャ、脅威インテリジェンスを組み合わせて、進行中のアクティブな攻撃を最も正確に把握する。データセンターからクラウドへ、クラウドからデータセンターへ、クラウドからクラウドへの攻撃者の進行と横方向の展開をマッピングする。みの特権アクセス分析(PAA)は、攻撃者にとって最も有用なアカウントに焦点を当てることを実現出来ます。お客様独自の環境を学習し、悪意のあるイベントと良性のイベントを区別することで、アラートノイズの80%を排除します。緊急性と重要性に基づいてドメイン全体のエンティティ(ホストとアカウント)に優先順位を付けることで、個々のSOCアナリストがアラートのトリアージに費やす時間を1日あたり3時間以上削減することが可能です。AIにより、セキュリティチーム内で経験豊富なアナリストには十分に洗練された機能を、経験の浅いアナリストにはシンプルな機能を提供することで、サイバー攻撃に関する調査と対応ワークフローを加速することが可能です。Investigations(インスタント調査)は、あらゆるスキルレベルのアナリストを対象に、クイックスタートガイドを提供し、攻撃を受けている優先順位の高いインシデンを調査する。Planeのログを、プラットフォームのユーザーインターフェースで直接法科学分析できる。(AI支援型調査)は、大規模言語モデル(LLM)を活用して、攻撃対象のエンティティに関する360度のコンテキストを収集するシンプルな方法をアナリストに提供する。Platformは、40を超えるエコシステム統合を活用して、柔軟な対応アクションを提供することにより、人間が対応方法を管理できます:手動または自動でアカウントをロックダウンし、エンドポイントで隔離する。複雑なインフラストラクチャ全体で相互に依存する一連のセキュリティアクションを機械的に調整する(SOAR)の実行手順とワークフローを提供する。インシデント対応プロセスのための、ケース、コミュニケーション、エスカレーションを合理化する。高速ハイブリッド攻撃やマルチクラウド攻撃の量と種類が増加するにつれ、SOCチームの運用は手薄になり続けています。AI社の社長兼CEOであるヒテッシュ・セスは、「多くの組織がハイブリッド環境に移行し、セキュリティチームがクラウドの複雑化、アラート疲れ、アナリストの過重労働による燃え尽き症候群に直面し続けている中、サイバー脅威の検知と対応に対する現在のアプローチは根本的に破綻しています。AIを活用した脅威の検知と対応のパイオニアとして、当社のプラットフォームは、ハイブリッド環境へ移行しつつある企業に対し、最も正確な統合シグナルを提供し、XDRをスピードとスケールの両方から実現します」と述べています。かおりは「セキュリティ人材の国際需要は410万人と推定され、特に日本では、セキュリティ人材が、4万人不足していると言われています。昨今、ゼロトラスト環境構築の一環としてデータをクラウドに移行させるお客様も年々増加し、それと同時に脅威としてのアタックサーフエスも増えているのも事実です。Platformは、お客様環境の多様な環境を見据え、リアルタイムかつ的確に脅威検知の情報を提示し、SOCの皆様の不要な作業を出来るだけ最小限化することで、より効率的に運用できる環境実現をサポートします」と述べています。AIのクラウドネイティブなプラットフォームとMDRサービスは、パブリッククラウド、SaaS、アイデンティティ、データセンターの各ネットワークを単一のSaaSコンソールで統合した脅威の可視化、コンテキスト、コントロールをセキュリティチームに提供します。IntelligenceTM)により、SOCアナリストはハイブリッドクラウド環境における最も緊急性の高いサイバー攻撃の優先順位付け、調査、対応を迅速に行うことができます。AIのクラウドネイティブなプラットフォームとMDRサービスを利用して、攻撃を検知し、侵害になるのを阻止しています。リンク関連情報https://prtimes.jp/main/html/rd/p/000000009.000108014.html本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。お問い合わせにつきましては発表元企業までお願いいたします。Japan企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。Davisからのライセンスに基づき朝日インタラクティブが運営しています。JapanTetsudo.comUchuBizツギノジダイ朝日新聞デジタル当サイトは最新ブラウザでの閲覧を推奨します。Davisからのライセンスに基づき朝日インタラクティブが運営しています。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。