Vectra AI ゼロトラスト・セキュリティ・フレームワークでMicrosoftと提携

カリフォルニア州サンノゼ、2021年7月21日- 脅威検知とレスポンス のリーダーであるVectra AI は本日、Vectra Cognito プラットフォームが Microsoft 365 と Microsoft Azure の顧客向けに主要な Zero Trust 機能を提供することを発表しました。Vectraは、ユーザーとアカウントの分析と理解を活用し、オンプレミスとクラウドの間で追跡することで、ユーザー、ワークロード、ネットワーク、デバイスの挙動を、信頼されていないネットワークから発信されたかのように調査し、侵害を想定するモデルの不可欠な部分として独自の地位を確立しています。

cloud アプリケーションとモバイルワークフォースによってセキュリティ境界が再定義され、企業のリソースとサービスはオンプレミスをバイパスすることが多くなったため、ネットワークファイアウォールとVPNに依存する境界ベースのセキュリティモデルは時代遅れになった。これに対処するため、Microsoftは現代の複雑な環境に効果的に適応する ゼロトラスト成熟度モデルを 開発した。Vectra Cognitoプラットフォームの統合により、顧客はAIを活用した脅威検知を利用できるようになり、ビジネスクリティカルなアプリケーションへの通信を監視・検証できるようになる。

Vectra 「Vectra Cognitoプラットフォームは、ファイアウォール、NAC、VPNといった標準的で静的なセキュリティ対策では、現代の企業を保護するには不十分であるという考えに基づいて開発されました。「ハイブリッド・リモート・ワーク・モデルが従来のセキュリティ対策を事実上時代遅れにする中、我々はMicrosoftのゼロトラスト・モデルのアプローチと完全に一致しています。

Vectra Cognito Platformは、AIを使用して、攻撃者が組織に取り返しのつかない損害を与える前に、Microsoft 365、Azure Active Directory(AD）、クラウド、データセンター、IoT、企業ネットワーク内の隠れた攻撃をリアルタイムで効率的に発見し、優先順位を付けます。このプラットフォームにより、セキュリティチームはキルチェーンの早い段階で攻撃を防ぐことができ、事業継続に不可欠なアプリケーションが利用可能で、拡大した従業員全体がアクセスできるようになります。Vectraは、Zero Trustフレームワークの3つの指針に関する可視性と分析を提供するのに役立ちます：

1. 明示的に検証する。ユーザ ID、位置情報、デバイスの健全性、サービスまたはワークロード、データ分類、異常を含む、利用可能なすべてのデータポイントに基づいて、常に認証および認可を行う。
   ‍。
2. 最小特権アクセスを使用する。JIT/JEA (Just-in-Time and Just-Enough)、リスクベースのアダプティブ・ポリシー、およびデータベースのアダプティブ・ポリシー、およびデータと生産性の両方を保護するためのデータ保護により、ユーザー・アクセスを制限する。
   
3. 侵入を想定する。ネットワーク、ユーザー、デバイス、アプリケーションの認識ごとにアクセスをセグメント化することで、侵害の爆発半径を最小化し、横方向の移動を防止する。すべてのセッションがエンドツーエンドで暗号化されていることを確認します。アナリティクスを使用して可視性を確保し、脅威の検知を促進し、防御を改善する。

「Microsoftのビジネス開発担当シニア・ディレクターであるデズモンド・フォーブス(Desmond Forbes）は、次のように述べています。「ユーザーやマシンの挙動を監視することで、ネットワークの異常やアカウントの乗っ取りを正確に検知する脅威検知とレスポンスは、Zero Trustの中核となる機能です。「Vectra は、ハイブリッドクラウド 環境、使用されているアカウントの可視性を顧客に提供し、その情報をMicrosoft Defender for EndpointおよびAzure Sentinelと統合することで、我々の共同顧客のゼロトラスト目標を達成します。」

この統合の詳細については、以下をご覧ください：Microsoftのパートナーページ、またはパートナーブログをご覧ください。