ラスベガスで開催された Black Hat の怒涛のイベントの中でビジネスホールで最も多く聞かれた内容は「ベンダーが自分たちの課題解決にどう役立つか」というものでした。来場されたセキュリティ担当者は、Vectra AI が現在の課題をどのように軽減し、組織を保護できるのかについて正直なフィードバックを求めていました。そこで、説明したことの概要をご紹介します。
ノイズを排除し、AIがどのように機能するのかを説明
Vectra AIプラットフォームのAIは、Vectra AI プラットフォームの AI は、多くの他の NDR ソリューションが謳う「AI」とは本質的に異なります。単なるマーケティンのためではなく、Vectra の AI は 10年以上のセキュリティ経験（35件以上の特許を含む）と、攻撃者の振る舞いに焦点を当てた目的特化型の機械学習モデルに基づいて構築されています。他のツールがベースラインからの逸脱をすべて検知してノイズを増やすのに対し、Vectra の AI は 正規のネットワーク変化と、本当の悪意ある活動（C2通信、ラテラルムーブメント、データ持ち出しなど）を区別できます。この振る舞い重視のアプローチにより、セキュリティチームは誤検知やアラート疲れを減らしつつ、実際の攻撃を高精度に、迅速に検知・阻止できます。要するに、Vectra の AI は「AIがあること自体」が目的ではなく、攻撃者のように考え、防御側に優位性を与えるために設計された AIなのです。
Vectra AI プラットフォームが実際にどのように可視性を提供するのか
よく受けた質問は「Vectra AI プラットフォームは可視性の穴をどのように埋めるのか」というものでした。当初、多くの方は Vectra AI が ネットワーク、アイデンティティ、クラウドSaaS、IoT、OT をすべてカバーすることを十分理解していませんでした。Vectra AI は複数の攻撃面を一つに統合した「モダンネットワーク」として捉え、広範に可視化します。現代の攻撃者がターゲットに到達するためにネットワークを利用して環境を横断していることは明らかであり、セキュリティチームは 最も完全なモダンネットワークカバレッジの必要性を強く感じているのです。
Vectra AI プラットフォームが実際にセキュリティスタック全体でどのように機能するのか
Vectra AIプラットフォームは、セキュリティチームのあらゆるニーズに対応できるよう設計されており、実環境で効果的に運用するために必要なカスタマイズと柔軟性を提供します。既存のセキュリティツールやワークフローとシームレスに統合し、エージェントレス導入により、クラウド、ハイブリッド、オンプレミスのネットワーク全体にわたる柔軟な導入オプションを提供します。セキュリティチームは、検知を微調整し、対応を自動化し、独自のリスクプロファイルと運用上の優先事項に合わせてポリシーを適応させることができます。環境の拡大や変化に合わせて、プラットフォームは容易に拡張できます。新しいクラウドワークロードへのカバレッジの拡張、リモートワークフォース全体の可視性の向上、あるいは大量のデータ取り込みなど、セキュリティチームは複雑さを増すことなく、必要な可視性と制御を常に確保できます。これは、BlackHatのイベント全体を通して、弊社ブースでのデモでも皆様にお伝えした点です。Vectra AIプラットフォームが、セキュリティチームが現代の攻撃を回避するために必要なカバレッジ、透明性、そして制御を真に提供することを少しでも多くの人にご理解いただけたら幸いです。