Vectra AIとCrowdStrike Falcon次世代SIEM:攻撃者の一歩先を行くための即時ログ管理

CrowdStrike Falcon 次世代SIEM
CrowdStrike Falcon 次世代SIEM

パートナーシップの詳細をご覧ください。

統合概要のダウンロード

Vectra AI Falcon Next-Gen SIEMは、SOCチームが従来のログ管理システムで直面する課題を根絶します

Vectra AIとCrowdStrike Falcon Next-Gen SIEMの統合は、SOCチームが今日のレガシーなログ管理システムで遭遇する課題を根絶します。CrowdStrike Falcon Next-Gen SIEMを使えば、アナリストは、クラウドベンダー、EDR、アイデンティティ、SaaSアプリケーション、ネットワークメタデータから送られてくるペタバイト級のデータを確認し、分析することができます。Vectra AIは、CrowdStrike Falcon Next-Gen SIEMユーザにクラス最高のAI主導 ネットワークテレメトリーを提供し、組織があらゆる面で保護されるようにします。ビジネスクリティカルになる前に攻撃をキャッチするために、クエリに数分、もしかしたら数時間かかるかもしれない貴重な時間はもうありません。Vectra AIとCrowdStrike Falcon Next-Gen SIEMを使用することで、SOCチームはセキュリティプログラムを最新化し、攻撃者の一歩先を行くことができます。

Vectra AI CrowdStrikeの統合による主な利点

  • Vectra AI 上で、ホスト、アカウント、データソースを横断し、深刻度と脅威スコアに基づいて整理された優先事項の単一ビュー。
  • Vectra AI プラットフォームとCrowdStrike Falcon Insight XDR Platform間のシームレスな移行により、疑わしいエンドポイントの詳細な調査を実現。
  • ネットワークやエンドポイントを含む、ホストの隔離や完全なロックダウンなど、すべての攻撃サーフェスに対する自動化されたAI主導 脅威検知とレスポンス。

仕組み

CrowdstrikeとVectra AI

Vectra AIネットワーク検知・対応Vectra AI、ネットワークメタデータとテレメトリをCrowdStrike Falcon次世代SIEMに連携します。これによりユーザーは、検知結果からワンクリックでCrowdStrike Falcon次世代SIEMへ移行し、組織のセキュリティ状態を詳細に調査できます。データ可視化と超高速ログクエリが調査を加速し、本格的な攻撃発生前に迅速な対応を可能にします。

プラットフォーム

Vectra AIプラットフォーム

XDR (Extended Detection and Response) 用の統合シグナル

Vectra AIプラットフォーム
MXDRサービス
技術統合
Attack Signal Intelligence
データのインジェスト + 正規化 + エンリッチ化
分析+検知 +トリアージ
属性+相関+優先順位付け
調査する
レスポンス
データのインジェスト + 正規化 + エンリッチ化
分析+検知 +トリアージ
属性+相関+優先順位付け
調査する
レスポンス

セキュリティギャップを埋め、攻撃者を出し抜く

ハイブリッド・クラウドのためのAIを活用した検知機能

2025年ガートナー・マジック・クアドラント™のNDR部門リーダー

36

AI特許

150+

AIモデル

12

MITREの参考文献

CrowdStrike Falcon 次世代SIEM
+
Vectra
概要

AWSとVectra AIを統合する理由

AWSサービスは、設定を保護し、アクセスを制御し、アクティビティを監視します。しかし、高度な攻撃者は認証後の盲点を突く方法を熟知しています。そして、それらを利用してIAMロールを侵害し、アカウント間でラテラルムーブメントを行い、データを盗み出します。

Vectra AIは、AWS向けに特別に設計された業界唯一のAI主導型クラウド検知とレスポンスソリューションを提供します。AWS上でネイティブに動作し、Amazon GuardDuty、AWS CloudTrail、AWS Security Lake、AWS Bedrockなどのサービスとシームレスに統合されます。そのため、高度なハイブリッドクラウドおよびマルチクラウド攻撃を、エスカレートする前に阻止できます。

最新のネットワーク全体で死角をなくす
最新のネットワーク全体で死角をなくす
能力

Vectra AI 包括的なカバレッジを実現する方法

Vectra AI 連携し、認証後のギャップを埋めます。

ネイティブ・コントロールをバイパスする攻撃を暴露する

  • IAMの悪用、ラテラルムーブメント、認証後のデータ流出検知

  • 通常のAWSアクティビティに紛れ込むステルス攻撃者の振る舞いを発見する

ハイブリッドおよびマルチアカウント環境での確認

  • VPC、リージョン、ID間で検出を相関させる

  • AWSネイティブな調査結果をネットワークやIDシグナルと統合し、単一のビューで表示

SOC効率の加速

  • 豊富なメタデータ、エンティティのアトリビューション、AI主導 トリアージで調査を50%高速

  • 潜在的な脅威を52%多く特定

なぜVECTRA AIなのか

AWSネイティブツールではできない攻撃を見つける 

Vectra AI プラットフォームは、クラウド、ネットワーク、アイデンティティにまたがる行動を検出・相関し、脅威が広がる前に阻止します。

Vectra AIリアルタイムデータ取り込みエンジン:

  • 毎日1330万IPを監視

  • 1時間に100億セッションを処理

  • 毎秒9兆4000億ビットを処理

Vectra AIリアルタイムデータ取り込みエンジン
ネットワーク検知とレスポンスへの最新のアプローチ

ネットワーク検知とレスポンスに対する現代的なアプローチ:

  • MITRE ATT&CK テクニックの90%以上をカバー

  • Vectra AIは、 MITRE D3FENDで最も参照されています

最新のクラウド環境を守るために

クラウド、ネットワーク、アイデンティティにまたがるAI主導の検知機能により、複雑さを増すことなく、完全な可視化と迅速な調査を実現します。

お客様事例を見る

CrowdStrike Falcon 次世代SIEM

「わずか数日で、当社のクライアントは、より高い可視性、検知の有効性、およびインシデントレスポンス 時間の短縮を達成することができます」

Henrik Smit氏
KPMG、サイバーオプス担当ディレクター
続きを読む
CrowdStrike Falcon 次世代SIEM

「Vectra AI は、特にAWSおよびクラウド環境において、当社のセキュリティ体制を大幅に強化します。設定の容易さと精選された検知機能により、初日から脅威に対処できます。」

CISO
高級品メーカー
CrowdStrike Falcon 次世代SIEM

Vectra 以前の盲点は、組織内の横の動きだった。

ミルザ・バイグ
MPAC、ITセキュリティ・マネージャー
続きを読む
よくある質問 (FAQ)

Vectra AIとAWSで期待できること

Vectra AIはAWSセキュリティサービスに何Vectra AI ?

これはAWSネイティブのセキュリティに取って代わるのか?

私のAWS環境に複雑さを加えることになりますか?

対象となる環境は?

Vectra AIがAWSワークロードをどのように強化するかをご覧ください

隠れた脅威を検知し、ノイズを削減し、AWS環境全体の調査をスピードアップします。

VECTRA AIとZSCALER

エンド・ツー・エンドの可視化 - 南北および東西の可視化

暗号化チャネル、プライベートアクセス、ハイブリッド環境での攻撃を阻止

2025年ガートナー・マジック・クアドラント™のNDR部門リーダー

36

AI特許

150+

AIモデル

12

MITREの参考文献

CrowdStrike Falcon 次世代SIEM
+
Vectra
概要

ZscalerとVectra AIを統合する理由

Zscaler Internet Access(ZIA)とZscaler Private Access(ZPA)は、セキュアなリモートワークやハイブリッドワークに必要不可欠なSASEアーキテクチャを提供します。しかし、攻撃者はまだ盲点を見つけています。そして、攻撃者はその盲点を利用して、SASEだけでは見えない防御制御をすり抜けます。

Vectra AI プラットフォームは、Zscalerのトラフィックを取り込み、インターネット、プライベートアクセス、クラウド、IoT/OTにおける隠れた攻撃者の振る舞いを検知 します。その結果、複雑さを増すことなく、完全な可視化と迅速な調査が可能になります。

最新のネットワーク全体で死角をなくす
なぜZscalerとVectraのか
能力

Vectra AI ネットワークトラフィックの包括的な可視化を実現する方法

Vectra AI ZscalerVectra AI 連携し、検知と保護の間のギャップを埋めることで、SASE環境全体を包括的にカバーします。

新しい攻撃を暴露する

防御をすり抜ける回避的なC2や侵入の試み。

  • 新しい攻撃のユースケースを特定する時間を37%削減

  • 潜在的な脅威を52%多く特定

ユーザー、アプリ、デバイスを横断して確認

クラウド、オンプレミス、リモート、IoT/OTトラフィック全体の検出を相関させ、完全な可視化を実現します。

  • ハイブリッド環境全体の可視性を単一の集中型ソリューションに統合

  • セキュリティチームの効率を40%向上

調査の迅速化

AI主導 コンテキストでZscalerのテレメトリを強化し、SOCのトリアージと脅威ハンティングを合理化します。

  • AI主導 コンテキストでトリアージ時間を60%短縮

  • 手作業による調査作業を50%削減

なぜVECTRA AIなのか

他の人ができない攻撃を見つける

レガシーなソリューションでは、アクセスを防止・制御することはできても、高度な攻撃者が侵入経路を見つけることはできません。Vectra AI プラットフォームは、ネットワークからアイデンティティ、クラウドに至るまで、隠れた攻撃を検知して阻止します。

Vectra AIリアルタイムデータ取り込みエンジン:

  • 毎日1330万IPを監視

  • 1時間に100億セッションを処理

  • 毎秒9兆4000億ビットを処理

Vectra AIリアルタイムデータ取り込みエンジン
ネットワーク検知とレスポンスへの最新のアプローチ

ネットワーク検知とレスポンスに対する現代的なアプローチ:

  • MITRE ATT&CK テクニックの90%以上をカバー

  • Vectra AIは、 MITRE D3FENDで最も参照されています

最新ネットワークのセキュリティギャップを埋める

SASE、クラウド、ID、IoTのシグナルを相関させ、マルチベクター・ハイブリッド攻撃が拡散する前に暴露する。

Cloud Identity、Cloud Data Center、SaaS、およびSASEクラウドから、OT、データセンター、キャンパス、リモートワークの各ブロックへと流れる構成を示す図。これらはNetwork IdentityおよびActive Directoryに接続されている。

お客様事例を見る

CrowdStrike Falcon 次世代SIEM

「わずか数日で、当社のクライアントは、より高い可視性、検知の有効性、およびインシデントレスポンス 時間の短縮を達成することができます」

Henrik Smit氏
KPMG、サイバーオプス担当ディレクター
続きを読む
CrowdStrike Falcon 次世代SIEM

Vectra AIは、あらゆるネットワークトラフィックから大規模なメタデータを収集し、多くの有用なセキュリティ情報でそれを強化します。事前にコンテキストを把握することで、調査すべき場所と内容が明確になります。

Eric Weakland氏
アメリカン大学、情報セキュリティ部長
続きを読む
CrowdStrike Falcon 次世代SIEM

Vectra AIプラットフォームは革新的なAIと機械学習機能を導入し、サイバー攻撃の検知とレスポンス能力を大幅に向上させました。

Andrea Licciardi氏
MAIRE サイバーセキュリティ・マネージャー
CrowdStrike Falcon 次世代SIEM

「ZscalerとVectra AIの統合により、環境内の東西方向の動きを特定したり、暗号化されたネットワークの異常をリアルタイムで軽減したりするなど、脅威を正確に分析、検知、対応することが可能になります。」

ジョン・オパラ
HanesBrands社 副社長兼CISO
続きを読む
よくある質問 (FAQ)

Vectra AIとZscalerで期待できること

Vectra AI はゼロトラストの施行をどのように強化しますか?

統合によってどのような検出が可能になりますか?

既存のZscalerの導入に複雑さを追加しますか?

対象となる環境は?

Vectra AIがSASEの適用範囲をどのように拡大するかをご覧ください。

AI を活用した検知、調査、対応によりゼロ トラストを強化します。