Microsoft Azure Sentinel

Microsoft Azure Sentinel
Microsoft Azure Sentinel

パートナーシップの詳細をご覧ください。

統合概要のダウンロード

Microsoft SentinelとVectra AIを統合する理由

Vectra AI SentinelVectra AI 統合により、両プラットフォーム間のシームレスな連携が実現します。この統合により、Vectraの検知結果がMicrosoft Sentinelワークブックに直接反映され、即時の対応が可能となります。お客様はVectraの脅威優先度に基づいてMicrosoft Sentinelでインシデントを自動化でき、Sentinelのフォレンジック分析を活用して関与するデバイス、アカウント、攻撃者を特定できます。 この統合は単なる検知にとどまらず、より豊富なコンテキストを提供し対応アクションを自動化することで、脅威がビジネスに影響を与える前に封じ込めることを支援します。

Vectra AI マイクロソフトVectra AI 統合は、お客様に以下のメリットを提供します:

- 即時対応: Vectra の検知機能は Microsoft Sentinel に統合されているため、潜在的な脅威に速やかに対処できます。
- 分析機能の強化: お客様は Microsoft Sentinel のフォレンジック分析および調査機能を活用して、セキュリティ インシデントに関するより深い洞察を得ることができます。
- 豊富なコンテキスト: この統合により、Vectra AI の高度な脅威検知機能と Microsoft Sentinel の広範なデータおよび分析ツールを組み合わせることで、脅威に対するより包括的な理解が得られます。
- 自動対応: お客様は、Vectra の脅威の優先順位付けに基づいてインシデント対応アクションを自動化できるため、脅威をより効率的に封じ込めて軽減できます。
- 簡単な導入: Vectra AI ではエージェントを導入する必要がないため、統合プロセスは迅速かつ簡単に行えます。お客様は、数時間または数分で Vectra AI を起動して実行できます。
- 互換性: Vectra AI は、Microsoft Defender for Endpoint、SMS、SASE ファイアウォールなどの既存のセキュリティ スタックとスムーズに統合されます。
- 価値の証明: お客様は、価値の証明を通じて、Vectra AI の機能を自社の環境でテストし、プラットフォームが特定のニーズを満たしていることを確認できます。
- 追加リソース: Vectra AI は、Vectra Detect for Azure Active Directory や無料の Vectra Protect Microsoft Azure Active Directory スキャンなどのリソースを提供しており、お客様はプラットフォームの機能を探索して評価できます。

Vectra AIをマイクロソフトと統合することで、顧客はセキュリティポスチャを強化し、インシデント対応を改善し、サイバー脅威をプロアクティブに緩和することができる。

プラットフォーム

Vectra AI

XDR (Extended Detection and Response) 用の統合シグナル

Vectra AI
MXDRサービス
技術統合
Attack Signal Intelligence
データのインジェスト + 正規化 + エンリッチ化
分析+検知 +トリアージ
属性+相関+優先順位付け
調査する
レスポンス
データのインジェスト + 正規化 + エンリッチ化
分析+検知 +トリアージ
属性+相関+優先順位付け
調査する
レスポンス

セキュリティギャップを埋め、攻撃者を出し抜く

ハイブリッド・クラウドのためのAIを活用した検知機能

2025年ガートナー・マジック・クアドラント™のNDR部門リーダー

36

AI特許

150+

AIモデル

12

MITREの参考文献

Microsoft Azure Sentinel
+
Vectra
概要

AWSとVectra AIを統合する理由

AWSサービスは、設定を保護し、アクセスを制御し、アクティビティを監視します。しかし、高度な攻撃者は認証後の盲点を突く方法を熟知しています。そして、それらを利用してIAMロールを侵害し、アカウント間でラテラルムーブメントを行い、データを盗み出します。

Vectra AIは、AWS向けに特別に設計された業界唯一のAI主導型クラウド検知とレスポンスソリューションを提供します。AWS上でネイティブに動作し、Amazon GuardDuty、AWS CloudTrail、AWS Security Lake、AWS Bedrockなどのサービスとシームレスに統合されます。そのため、高度なハイブリッドクラウドおよびマルチクラウド攻撃を、エスカレートする前に阻止できます。

最新のネットワーク全体で死角をなくす
最新のネットワーク全体で死角をなくす
能力

Vectra AI 包括的なカバレッジを実現する方法

Vectra AI 連携し、認証後のギャップを埋めます。

ネイティブ・コントロールをバイパスする攻撃を暴露する

  • IAMの悪用、ラテラルムーブメント、認証後のデータ流出検知

  • 通常のAWSアクティビティに紛れ込むステルス攻撃者の振る舞いを発見する

ハイブリッドおよびマルチアカウント環境での確認

  • VPC、リージョン、ID間で検出を相関させる

  • AWSネイティブな調査結果をネットワークやIDシグナルと統合し、単一のビューで表示

SOC効率の加速

  • 豊富なメタデータ、エンティティのアトリビューション、AI主導 トリアージで調査を50%高速

  • 潜在的な脅威を52%多く特定

なぜVECTRA AIなのか

AWSネイティブツールではできない攻撃を見つける 

Vectra AI プラットフォームは、クラウド、ネットワーク、アイデンティティにまたがる行動を検出・相関し、脅威が広がる前に阻止します。

Vectra AIリアルタイムデータ取り込みエンジン:

  • 毎日1330万IPを監視

  • 1時間に100億セッションを処理

  • 毎秒9兆4000億ビットを処理

Vectra AIリアルタイムデータ取り込みエンジン
ネットワーク検知とレスポンスへの最新のアプローチ

ネットワーク検知とレスポンスに対する現代的なアプローチ:

  • MITRE ATT&CK テクニックの90%以上をカバー

  • Vectra AIは、 MITRE D3FENDで最も参照されています

最新のクラウド環境を守るために

クラウド、ネットワーク、アイデンティティにまたがるAI主導の検知機能により、複雑さを増すことなく、完全な可視化と迅速な調査を実現します。

お客様事例を見る

Microsoft Azure Sentinel

「わずか数日で、当社のクライアントは、より高い可視性、検知の有効性、およびインシデントレスポンス 時間の短縮を達成することができます」

Henrik Smit氏
KPMG、サイバーオプス担当ディレクター
続きを読む
Microsoft Azure Sentinel

「Vectra AI は、特にAWSおよびクラウド環境において、当社のセキュリティ体制を大幅に強化します。設定の容易さと精選された検知機能により、初日から脅威に対処できます。」

CISO
高級品メーカー
Microsoft Azure Sentinel

Vectra 以前の盲点は、組織内の横の動きだった。

ミルザ・バイグ
MPAC、ITセキュリティ・マネージャー
続きを読む
よくある質問 (FAQ)

Vectra AIとAWSで期待できること

Vectra AIはAWSセキュリティサービスに何Vectra AI ?

これはAWSネイティブのセキュリティに取って代わるのか?

私のAWS環境に複雑さを加えることになりますか?

対象となる環境は?

Vectra AIがAWSワークロードをどのように強化するかをご覧ください

隠れた脅威を検知し、ノイズを削減し、AWS環境全体の調査をスピードアップします。

VECTRA AIとZSCALER

エンド・ツー・エンドの可視化 - 南北および東西の可視化

暗号化チャネル、プライベートアクセス、ハイブリッド環境での攻撃を阻止

2025年ガートナー・マジック・クアドラント™のNDR部門リーダー

36

AI特許

150+

AIモデル

12

MITREの参考文献

Microsoft Azure Sentinel
+
Vectra
概要

ZscalerとVectra AIを統合する理由

Zscaler Internet Access(ZIA)とZscaler Private Access(ZPA)は、セキュアなリモートワークやハイブリッドワークに必要不可欠なSASEアーキテクチャを提供します。しかし、攻撃者はまだ盲点を見つけています。そして、攻撃者はその盲点を利用して、SASEだけでは見えない防御制御をすり抜けます。

Vectra AI プラットフォームは、Zscalerのトラフィックを取り込み、インターネット、プライベートアクセス、クラウド、IoT/OTにおける隠れた攻撃者の振る舞いを検知 します。その結果、複雑さを増すことなく、完全な可視化と迅速な調査が可能になります。

最新のネットワーク全体で死角をなくす
なぜZscalerとVectraのか
能力

Vectra AI ネットワークトラフィックの包括的な可視化を実現する方法

Vectra AI ZscalerVectra AI 連携し、検知と保護の間のギャップを埋めることで、SASE環境全体を包括的にカバーします。

新しい攻撃を暴露する

防御をすり抜ける回避的なC2や侵入の試み。

  • 新しい攻撃のユースケースを特定する時間を37%削減

  • 潜在的な脅威を52%多く特定

ユーザー、アプリ、デバイスを横断して確認

クラウド、オンプレミス、リモート、IoT/OTトラフィック全体の検出を相関させ、完全な可視化を実現します。

  • ハイブリッド環境全体の可視性を単一の集中型ソリューションに統合

  • セキュリティチームの効率を40%向上

調査の迅速化

AI主導 コンテキストでZscalerのテレメトリを強化し、SOCのトリアージと脅威ハンティングを合理化します。

  • AI主導 コンテキストでトリアージ時間を60%短縮

  • 手作業による調査作業を50%削減

なぜVECTRA AIなのか

他の人ができない攻撃を見つける

レガシーなソリューションでは、アクセスを防止・制御することはできても、高度な攻撃者が侵入経路を見つけることはできません。Vectra AI プラットフォームは、ネットワークからアイデンティティ、クラウドに至るまで、隠れた攻撃を検知して阻止します。

Vectra AIリアルタイムデータ取り込みエンジン:

  • 毎日1330万IPを監視

  • 1時間に100億セッションを処理

  • 毎秒9兆4000億ビットを処理

Vectra AIリアルタイムデータ取り込みエンジン
ネットワーク検知とレスポンスへの最新のアプローチ

ネットワーク検知とレスポンスに対する現代的なアプローチ:

  • MITRE ATT&CK テクニックの90%以上をカバー

  • Vectra AIは、 MITRE D3FENDで最も参照されています

最新ネットワークのセキュリティギャップを埋める

SASE、クラウド、ID、IoTのシグナルを相関させ、マルチベクター・ハイブリッド攻撃が拡散する前に暴露する。

Cloud Identity、Cloud Data Center、SaaS、およびSASEクラウドから、OT、データセンター、キャンパス、リモートワークの各ブロックへと流れる構成を示す図。これらはNetwork IdentityおよびActive Directoryに接続されている。

お客様事例を見る

Microsoft Azure Sentinel

「わずか数日で、当社のクライアントは、より高い可視性、検知の有効性、およびインシデントレスポンス 時間の短縮を達成することができます」

Henrik Smit氏
KPMG、サイバーオプス担当ディレクター
続きを読む
Microsoft Azure Sentinel

Vectra AIは、あらゆるネットワークトラフィックから大規模なメタデータを収集し、多くの有用なセキュリティ情報でそれを強化します。事前にコンテキストを把握することで、調査すべき場所と内容が明確になります。

Eric Weakland氏
アメリカン大学、情報セキュリティ部長
続きを読む
Microsoft Azure Sentinel

Vectra AIプラットフォームは革新的なAIと機械学習機能を導入し、サイバー攻撃の検知と対応能力を大幅に向上させました。

Andrea Licciardi氏
MAIRE サイバーセキュリティ・マネージャー
Microsoft Azure Sentinel

ZscalerとVectra AI 、脅威を精密に分析検知 対応する能力を獲得しました。これは、自社環境内の東西方向の移動を特定する場合でも、暗号化されたネットワーク異常をリアルタイムで軽減する場合でも同様です。

ジョン・オパラ
HanesBrands社 副社長兼CISO
続きを読む
よくある質問 (FAQ)

Vectra AIとZscalerで期待できること

Vectra AI はゼロトラストの施行をどのように強化しますか?

統合によってどのような検出が可能になりますか?

既存のZscalerの導入に複雑さを追加しますか?

対象となる環境は?

Vectra AIがSASEの適用範囲をどのように拡大するかをご覧ください。

AI を活用した検知、調査、対応によりゼロ トラストを強化します。