Vectra AI、生成AI攻撃に対抗するためAIプラットフォームを拡張
カリフォルニア州サンノゼ、2024年5月6日 - ハイブリッド攻撃検知、調査、レスポンス のリーダーであるVectra AI 、Inc.は本日、生成AIツールの急速な普及により導入された新たな脅威ベクトルから企業を保護するため、Vectra AI Platformの拡張を発表しました。Vectra AI プラットフォームの特許取得済み Attack Signal IntelligenceTMは、生成AIを悪用するサイバー攻撃者を防御するために行動ベースのAIを使用し、セキュリティオペレーションセンター（SOC）チームがAIで生成AI攻撃と戦えるようにします。
急速な進歩により、組織はプロセスを合理化し、業務を強化するために、生成AIを搭載したツールにますます目を向けるようになっている。Microsoft Copilotのような生成AIツールは、従業員の効率と生産性を向上させることを目的としているが、これらのツールを動かす大規模言語モデル（LLM）が企業独自のデータにアクセスできるようになるため、新たな攻撃対象も生まれる。つまり、生成AIツールは従業員や組織の作業速度を向上させる一方で、敵対者にも同じ贅沢を与えることになり、攻撃を拡散するためにIDを悪用する速度と規模を拡大することを可能にする。
「Vectra AI では、10年以上にわたり、高度で新たな脅威と戦うためにAIを活用する最前線にいます。私たちの使命は、これまでも、そしてこれからも、最も正確な攻撃シグナルをスピードとスケールで提供することであり、他のソリューションでは不可能な攻撃を発見し、特定することを可能にします」と、Vectra AI の創設者兼CEOであるHitesh Shethは述べています。「従業員の生産性を高めるために生成AIツールを使用する企業が増えている現在、SOCチームは、AIでしか保護できない新たな攻撃対象に直面しています。生成AI攻撃に対する当社の新しい検出機能（AI主導 ）は、SOCチームがAIとAIで戦う力を与え、攻撃者と同じスピードと規模で活動できるようにします。"
SOCの防御者は、AIを活用した攻撃を防御しなければならない。Vectra AI PlatformはAIと機械学習（ML）を活用し、検知 ネットワーク、アイデンティティ、クラウド、SaaS、生成AIの攻撃サーフェスにまたがる脅威を排除します。Attack Signal Intelligence トリアージ、相関、優先順位付けを最高の精度で行うため、SOCの防御担当者は実際の攻撃を数分で隔離し、封じ込めることができます。生成AIのカバレッジが追加されたことで、Vectra AI PlatformはSOCチームが生成AIツールを悪用する新たな攻撃者のテクニックを察知し、阻止できるようになりました。
Vectra AI Platformは、IDを侵害し、Microsoft Copilot for M365を悪用して攻撃を実行し、機密性の高いアプリケーションやデータに数分でアクセスする攻撃者を検出するようになった。これを実現するために、Vectra AI Platformは以下を提供します：
- 不審なアクセス、データ発見、脱獄攻撃技術を含むMicrosoft Copilotの悪用に対する生成AIの検出範囲。
- Microsoft Entra ID、Microsoft 365、AWS、Active Directoryにまたがるアイデンティティと生成AIの検出の相関と帰属。
- ネットワーク（Vectra NDR）、アイデンティティ（Vectra ITDR）、およびクラウド （Vectra CDR）にまたがる検出によるMicrosoft Copilot 生成AI検出の優先順位付け。
- ネットワーク、アイデンティティ、クラウド、生成AIのアタックサーフェスを横断するメタデータを統合し、即座に高度な調査を行う。
- レスポンス 攻撃に関与したホストとアカウントをロックダウンするためのネイティブ、自動化、管理されたアクション。
Vectra AI の最高製品責任者であるJeff Reedは、次のように述べている。「Vectra AI プラットフォームのこの新たな拡張は、SOC の防御者がアイデンティティを保護し、生成AI ツールを悪用する攻撃者を阻止するのに役立つ。
Vectra AIプラットフォームについて
Vectra AI プラットフォームは、最も統合された正確なシグナルで防御者を武装させ、XDR (Extended Detection and Response) を強力に支援します。Vectra AI Attack Signal Intelligence SOC チームは、ハイブリッドおよびマルチクラウドインフラストラクチャ全体にわたる脅威を数分で効果的にハントし、検知 、優先順位を付け、調査し、対応することができます。
Vectra AI Platformの詳細については、RSAカンファレンス期間中にナスダック・センターのVectra AI ブースお越しください。
生成AI攻撃についてもっと知りたい方は、YouTubeのビデオポッドキャストシリーズをご覧ください：
- Vectra AI脅威ブリーフィング：生成的なAI主導の攻撃
- Vectra AI 脅威ブリーフィング: M365 アタックサーフェス向け Copilot
- Vectra MicrosoftCopilot for M365を悪用する攻撃者をAIが検知
Vectra について
https://www.vectra.ai/ Vectra AI は、ハイブリッド攻撃の検知、調査、対応におけるリーダーです。特許取得済みのAttack Signal Intelligence 備えたVectra AI Platformは、SOCを近代化し、最先端のサイバー攻撃を迅速に検知、優先順位付け、調査、阻止します。データセンターおよびパブリッククラウドのネットワーク、サービス、アイデンティティ、SaaSアプリケーションにわたるAIの行動ベースの脅威検知に関する35の特許、MITRE ATT&CK 90%以上のカバー率、MITRE D3FEND最も多くのベンダーリファレンスにより、世界中の組織がVectra AIのXDRプラットフォームとMXDRサービスを信頼し、露出を減らし、作業負荷を除去し、人材を最大限に活用し、他の技術では発見できないサイバー攻撃を発見しています。
