.jpeg){kind=logo}
この記事は、ニコール・ドレイク、デビッド・メルツァー、ロブ・クイグリーの共著です。
連邦政府のサイバーセキュリティは新たな時代を迎えています。各機関は、オンプレミスネットワーク、クラウドワークロード、ID、SaaSアプリケーション、運用技術（OT）、AIシステムにまたがる、相互接続性がますます高まっているミッション環境の防御に取り組んでいます。 一方で、攻撃者は人工知能を活用して偵察を自動化し、より迅速に横方向への移動を行い、増え続けるアラートの量でセキュリティチームを圧倒しようとしています。この状況に対応するため、連邦政府機関はZero Trust の取り組みを加速させ、サイバー運用を近代化し、運用上のレジリエンスを向上させるとともに、単にデータ量を増やすだけの従来のセキュリティツールの枠を超えて新たな解決策を模索しています。
本日、Vectra AIがクラウドセキュリティ対策の最高基準である「FedRAMP High」の認定を取得したことを発表できることを嬉しく思います。これにより、クラウド環境において、米国連邦政府の最も機密性の高いデータおよび非機密データを扱うことが可能となりました。
この画期的な成果により、米国の連邦機関は、AIネイティブなセキュリティおよび可観測性を活用できるようになります。これにより、サイバーリスクを継続的に把握し、実際の攻撃者の活動を優先順位付けし、サイバー脅威が任務に悪影響を及ぼす前に防御担当者が対応できるよう支援します。
連邦政府のサイバーセキュリティは、ミッション上の課題となっている
連邦政府の業務は、もはや孤立したネットワーク上で行われているわけではない。
今日の環境には、以下の要素が組み合わさっています：
- ID
- クラウド
- SaaS
- オペレーショナル・テクノロジー（OT）
- サードパーティのパートナー
- AI搭載システム
- 重要インフラ
連邦政府機関はサイバーセキュリティの近代化に多額の投資を行ってきたものの、多くのセキュリティ担当者は依然として同じ課題に直面している：
- 断片的なセキュリティ活動を統合し、サイバーリスクがどこで高まりつつあるのか、またどのような対策が最も重要なのかを継続的に把握できるようにする。
その理由は、ほとんどのセキュリティツールが依然として独立して動作しており、アナリストが実際の攻撃に直面しているかどうかを判断する前に、複数のドメインにわたるアラートを手作業で関連付けなければならないためです。
次世代のセキュリティはAIネイティブである
連邦政府のセキュリティチームには、新たなダッシュボードは必要ありません。新たなテレメトリのソースも必要ありません。彼らに必要なのは、組織全体にわたる攻撃者の行動を継続的に把握するAIです。
ネットワーク、ID、クラウド、SaaS環境にまたがって断片的なアラートを生成する従来のアプローチとは異なり、Vectra AI Platformは、現代の企業全体にわたる攻撃の兆候を相互に関連付け、以下の機能を提供します：
- 統合された可観測性
- AIを活用した脅威検知
- リスクの優先順位付けの自動化
- 行動と攻撃の相関関係
- 文脈を重視した調査
アナリストに個々の事象を一つずつつなぎ合わせさせるのではなく、Vectra AIは環境を横断して攻撃の兆候を継続的に関連付け、最も重要な攻撃を特定します。これにより、調査時間を短縮し、攻撃者が業務に悪影響を及ぼす前にチームが対応できるよう支援します。
ミッション環境全体を把握するセキュリティ
現代の攻撃が、単一の技術領域にとどまることはめったにない。
攻撃者は以下の場所を移動する：
- 人間と機械のアイデンティティ
- クラウドワークロード
- SaaSアプリケーション
- 東西および南北方向のネットワークトラフィック
- 運用技術
- AI対応インフラ
連邦公設弁護人にとって必要なのは、攻撃者の行動に関する一貫した理解であり、手動での相関分析を必要とする、互いに連携していないツールではない。
Vectra AIは、現代の攻撃対象領域全体にわたってAIネイティブなセキュリティと可観測性を提供し、各機関がサイバーリスクがどこに存在するか、攻撃がどのように進行しているか、そしてどのような対策が最も大きな効果をもたらすかを継続的に把握できるよう支援します。
FedRAMP High認定が連邦政府機関にとって意味すること
FedRAMP Highの認証取得は、単なるコンプライアンス上のマイルストーンにとどまりません。これにより、影響力の大きいシステムを運用する政府機関は、サイバー防衛の近代化を支援すると同時に、「Zero Trust 」イニシアチブを推進するために設計されたAIネイティブプラットフォームを導入することが可能になります。
Vectra AI Platform を利用することで、代理店は以下のことが可能になります：
- ネットワーク、ID、クラウド、SaaS、OT、AIインフラストラクチャにまたがる攻撃シグナルを相互に関連付ける
- 現代の連邦政府環境全体にわたるサイバーリスクを継続的に把握する
- ID関連のリスクと攻撃経路を特定することで、攻撃へのさらされ方を積極的に低減する
- AIを活用した優先順位付けと自動化により、調査を加速させる
- 継続的なモニタリング、Zero Trust 、およびサイバーレジリエンスを裏付ける、監査対応可能な証拠を作成する
AI時代に向けたサイバーレジリエンスの構築
サイバーレジリエンスは、生成されるアラートの数で測られるものではありません。それは、各機関がサイバーリスクをいかに迅速に把握し、実際の攻撃を特定し、リスクへの曝露を軽減し、ミッションの継続性を確保できるかによって測られるものです。そのため、セキュリティ運用は、事後対応型のアラート管理から、AIネイティブな意思決定支援へと進化しています。Vectra AIは、ID、ネットワーク、クラウドサービス、重要インフラ全体にわたる挙動を継続的に監視することで、防御担当者が重要な情報を把握し、調査の負担を軽減し、サイバーリスクがミッションに悪影響を及ぼす前に対処できるようにします。
連邦政府のサイバー防衛における新たな章
FedRAMP High認証の取得 は、AI時代に向けて公共部門組織のサイバー防衛の近代化を支援するというVectra AIの取り組みにおける新たな一歩となります。連邦政府機関がZero Trust を推進し、ますます複雑化する任務環境の防御を強化し続ける中で、必要なのは単なるアラートの追加や孤立したセキュリティツールだけではありません。現代の企業全体にわたるサイバーリスクを継続的に把握することが求められています。
Vectra AIがFedRAMP Highの認定を取得したことで、連邦政府機関はAIネイティブなセキュリティおよび可観測性を導入できるようになり、これにより攻撃への曝露リスクを低減し、対応を迅速化し、任務の回復力を強化し、現代のサイバー脅威に先手を打つことが可能になります。
Vectra AIに関するその他の連邦政府向けリソース