Vectra AI、生成AI攻撃に対抗するためAIプラットフォームを拡張

カリフォルニア州サンノゼ、2024年5月6日 - ハイブリッド攻撃検知、調査、レスポンスのリーダーであるVectra AI 、Inc.は本日、生成AIツールの急速な普及により導入された新たな脅威ベクトルから企業を保護するため、Vectra AI Platformの拡張を発表しました。Vectra AI プラットフォームの特許取得済み Attack Signal Intelligence^TMは、生成AIを悪用するサイバー攻撃者を防御するために行動ベースのAIを使用し、セキュリティオペレーションセンター（SOC）チームがAIで生成AI攻撃と戦えるようにします。

急速な進歩により、組織はプロセスを合理化し、業務を強化するために、生成AIを搭載したツールにますます目を向けるようになっている。Microsoft Copilotのような生成AIツールは、従業員の効率と生産性を向上させることを目的としているが、これらのツールを動かす大規模言語モデル（LLM）が企業独自のデータにアクセスできるようになるため、新たな攻撃対象も生まれる。つまり、生成AIツールは従業員や組織の作業速度を向上させる一方で、敵対者にも同じ贅沢を与えることになり、攻撃を拡散するためにIDを悪用する速度と規模を拡大することを可能にする。

「Vectra AI では、10年以上にわたり、高度で新たな脅威と戦うためにAIを活用する最前線にいます。私たちの使命は、これまでも、そしてこれからも、最も正確な攻撃シグナルをスピードとスケールで提供することであり、他のソリューションでは不可能な攻撃を発見し、特定することを可能にします」と、Vectra AI の創設者兼CEOであるHitesh Shethは述べています。「従業員の生産性を高めるために生成AIツールを使用する企業が増えている現在、SOCチームは、AIでしか保護できない新たな攻撃対象に直面しています。生成AI攻撃に対する当社の新しい検出機能（AI主導）は、SOCチームがAIとAIで戦う力を与え、攻撃者と同じスピードと規模で活動できるようにします。"

SOCの防御者は、AIを活用した攻撃を防御しなければならない。Vectra AI PlatformはAIと機械学習（ML）を活用し、検知ネットワーク、アイデンティティ、クラウド、SaaS、生成AIの攻撃サーフェスにまたがる脅威を排除します。Attack Signal Intelligence トリアージ、相関、優先順位付けを最高の精度で行うため、SOCの防御担当者は実際の攻撃を数分で隔離し、封じ込めることができます。生成AIのカバレッジが追加されたことで、Vectra AI PlatformはSOCチームが生成AIツールを悪用する新たな攻撃者のテクニックを察知し、阻止できるようになりました。

Vectra AI Platformは、IDを侵害し、Microsoft Copilot for M365を悪用して攻撃を実行し、機密性の高いアプリケーションやデータに数分でアクセスする攻撃者を検出するようになった。これを実現するために、Vectra AI Platformは以下を提供します：

不審なアクセス、データ発見、脱獄攻撃技術を含むMicrosoft Copilotの悪用に対する生成AIの検出範囲。
Microsoft Entra ID、Microsoft 365、AWS、Active Directoryにまたがるアイデンティティと生成AIの検出の相関と帰属。
ネットワーク（Vectra NDR）、アイデンティティ（Vectra ITDR）、およびクラウド（Vectra CDR）にまたがる検出によるMicrosoft Copilot 生成AI検出の優先順位付け。
ネットワーク、アイデンティティ、クラウド、生成AIのアタックサーフェスを横断するメタデータを統合し、即座に高度な調査を行う。
レスポンス攻撃に関与したホストとアカウントをロックダウンするためのネイティブ、自動化、管理されたアクション。

Vectra AI の最高製品責任者であるJeff Reedは、次のように述べている。「Vectra AI プラットフォームのこの新たな拡張は、SOC の防御者がアイデンティティを保護し、生成AI ツールを悪用する攻撃者を阻止するのに役立つ。

Vectra AIプラットフォームについて

Vectra AI プラットフォームは、最も統合された正確なシグナルで防御者を武装させ、XDR (Extended Detection and Response) を強力に支援します。Vectra AI Attack Signal Intelligence SOC チームは、ハイブリッドおよびマルチクラウドインフラストラクチャ全体にわたる脅威を数分で効果的にハントし、検知、優先順位を付け、調査し、対応することができます。

Vectra AI Platformの詳細については、RSAカンファレンス期間中にナスダック・センターのVectra AI ブースお越しください。

生成AI攻撃についてもっと知りたい方は、YouTubeのビデオポッドキャストシリーズをご覧ください：

Vectra について

http://www.vectra.ai/ Vectra AI はハイブリッド攻撃検知、調査、レスポンスのリーダーである。特許取得済みのAttack Signal Intelligence を備えたVectra AI Platform は、SOC を近代化し、最先端のサイバー攻撃を迅速に検知、優先順位付け、調査、阻止する。データセンターおよびパブリッククラウドネットワーク、サービス、アイデンティティ、SaaS アプリケーションを網羅する AIの振る舞いベースの脅威検知における 35 件の特許、MITRE ATT&CK の 90% 以上をカバーするカバレッジ、MITRE D3FEND による最多のベンダーリファレンスにより、世界中の組織がVectra AIの XDR プラットフォームと MXDR サービスに信頼を寄せており、エクスポージャーの削減、作業負荷の軽減、人材の最大化、他の技術では発見できないサイバー攻撃の発見を実現しています。

Vectra AIとBechtle AGがチャネル・パートナーシップを拡大し、サイバーセキュリティ製品を強化

ニュースリリースを読む

Vectra AIがCrowdStrikeとの提携を拡大し、SMBおよび中堅企業のセキュリティチーム向けのサービスを開始

ハイブリッド環境でリアルタイムの検知とレスポンス実現する新しい共同サービス

ニュースリリースを読む

Vectra AIが画期的なエージェント・ポートフォリオを完成させ、脅威の検知とセキュリティ・チームの効率化を強化するエージェント型AIの新たな基準を確立

サイバーセキュリティAI企業、長年のデータサイエンス、セキュリティ研究、実世界のアナリストの専門知識に基づいて構築されたAIエージェントのポートフォリオ追加を発表

ニュースリリースを読む