ネットワーク・セキュリティ
電子メールのセキュリティだけでは現代の攻撃を阻止できない理由
セキュアメールゲートウェイ（SEG）とアンチフィッシング ツールは多くの悪意のあるメッセージを防止しますが、攻撃者は侵害されたアカウントやソーシャルエンジニアリングを悪用して組織内で活動する可能性があります。Vectra AIは、クラウド、SaaS、アイデンティティの各レイヤーにまたがる侵害後の電子メールの脅威を検知 するために、リアルタイムの振る舞い 分析を追加することで、電子メールセキュリティへの投資と並行して機能します。
電子メールのセキュリティ・ギャップ
メールセキュリティはフィルタリングに不可欠 フィッシングしかし、攻撃者が足場を固めた後に何が起こるかを監視することはできません。アカウントの乗っ取りを検知 ために フィッシングを回避するためには、電子メール、クラウド、アイデンティティ環境全体で継続的にAI主導 検知を行う必要があります。
攻撃者はどのように電子メールのセキュリティを回避するか
1.口座引き継ぎ（ATO）
攻撃者は認証情報を盗む フィッシング やダークウェブのリークを通じて認証情報を盗み出し、正当なアカウントを使って詐欺メールを送信する。
2.ビジネスメール詐欺（BEC）
脅威者は幹部やベンダーになりすまし、従業員を騙して支払いや機密データを送信させる。
3.ラテラルフィッシング&内部脅威
一旦内部に侵入すると、攻撃者は フィッシング メールを送信する。
メールセキュリティの盲点がもたらす現実の結果
以下のScattered Spider 攻撃では、メールセキュリティはほとんど意味のない役割を果たしています。このような攻撃者は、malware 投下したり、不審なリンクを送信したりする必要はありません。彼らは人間の信頼と、セキュアなEメールゲートウェイや フィッシング フィルターでは見ることも止めることもできません。
メールセキュリティが脅威をブロック-Vectra AIが次に来るものを守る
電子メールセキュリティは、インバウンドの脅威を阻止するために不可欠であるが、攻撃者がアカウントを乗っ取ったり、社内にメールを送ったりした場合に何が起こるかは追跡できない。 フィッシング メールを送信する際に何が起こるのかを追跡することはできません。このような侵害後の手口を捕捉するには、メール、クラウド、SaaS、IDシステム全体でAI主導 可視化が必要です。
メールセキュリティは既知の脅威をフィルタリングするが
- 攻撃者が正当なアカウントを使っていたら？電子メール・セキュリティは、認証されたユーザーを信頼しています。
- 攻撃が組織内部に広がったら？電子メールセキュリティはインバウンドの脅威に焦点を当てますが、内部の脅威を検知 ことはできません。 フィッシングやラテラルムーブには対応できません。
- 攻撃者がソーシャル・エンジニアリングを使ったら？BECや詐欺の攻撃は、正規のテキストベースのメールを使用することで、メールフィルターを回避します。
Vectra AIがギャップを埋める方法
メールセキュリティは境界で脅威をフィルタリングしますが、Vectra AIは実際の敵の行動を発見します。フィッシング を高い信頼性と低い誤検知率でリアルタイムに検知します。
- アカウント乗っ取りを検知：AIが不審なログインアクティビティやメールの異常な動作を識別します。
- 内部フィッシング BECを阻止：被害が発生する前に、信頼できるアカウントから送信された詐欺メールを暴露します。
- SEGおよびXDRとの連携：クラウド、SaaS、IDレイヤーの侵害後の脅威を監視することで、メールセキュリティを補完します。
Vectra AIを使えば、メールセキュリティを迂回する攻撃者を、実害が発生する前に阻止することができます。
Vectra AIが電子メールセキュリティを補完する方法
電子メール・セキュリティはインバウンドコミュニケーションを保護し、Vectra AIは侵害されたアカウントとインサイダー電子メールの脅威を検出します。両者の比較は以下の通り：
Vectra AIはメールセキュリティに取って代わるものではなく、従来のフィルターが見逃していたIDベースのメール脅威を検知することでセキュリティを強化するものです。
Vectra AIが「2025年ガートナーのNDRのマジック・クアドラント」に選ばれた理由について、製品担当副社長であるMark Wojtasiakの見解をお読みください。
2025 GigaOm Radar Report for Identity Threat Detection and Response (ITDR)でVectra AIがリーダーであり、アウトパフォーマーである理由の詳細をご覧ください。