ハイブリッドネットワーク全体にわたる継続的な可観測性

ネットワークの可観測性とは、デバイス、ID、接続など、ネットワーク上のあらゆるアクティビティをリアルタイムで継続的に把握し、理解する能力のことです。

従来の監視とは異なり、この手法はシステムやIDが環境間を移動する際の挙動に焦点を当て、セキュリティチームがどこに脆弱性が存在し、リスクがどのように変化しているかを把握できるようにします。

このプラットフォームは、ネットワーク、アイデンティティ、パブリッククラウド、SaaS、AIインフラストラクチャを網羅し、現代のネットワーク全体を単一の攻撃対象領域として統合的に可視化します。ネットワークメタデータ、パケットから導出されたシグナル、フローログなど、複数のテレメトリソースを取り込み、相関分析を行うことで、ハイブリッド環境全体にわたる包括的な可視性を提供します。

従来のツールは、ログ、スキャン、または定期的なスナップショットに依存しています。Vectra AIは、ネットワークとIDのアクティビティをリアルタイムで監視し、環境の状況をリアルタイムで把握します。

つまり、単に「あるべき姿」を見るだけでなく、管理対象外のデバイス、一時的な資産、アクティブなIDを含め、ネットワーク全体で実際に何が起きているかを把握できるということです。

現代の組織は、資産、ID、およびアクセス経路が絶えず変化するハイブリッド環境下で業務を行っています。

継続的かつ統一された可観測性がなければ、セキュリティチームは次のような重要な質問に答えることができません：

• 今、ネットワークには誰が、何が接続されていますか？
• どこに曝露が存在するのか？
• 攻撃者はどのように環境内を移動できるだろうか？

Vectra AIは、データセンター、マルチクラウド、M365、エッジ、IoT/OT環境全体にわたる最新の攻撃対象領域をリアルタイムで統合的に表示することで、この課題に対処します。

Vectra AIは、ネットワーク上で通信するすべてのデバイス、ワークロード、およびIDを継続的にインベントリ化します。これには以下が含まれます。

• 管理対象デバイスと非管理対象デバイス
• 人間と機械のアイデンティティ
• サービスアカウントとAIエージェント

これにより、静的な資産リストやスキャン結果ではなく、実際の活動状況に基づいた、生き生きとした動的な資産台帳が作成されます。

危険なアクセス経路とは、攻撃者が正当な認証情報や設定ミスを利用して環境内を移動できる経路のことです。Vectra AIは認証とアクセス動作を分析し、以下の点を明らかにします。

• 特権が過剰なアカウント、または長期間使用されていないアカウント
• 不十分な本人確認
• 攻撃者が横方向の移動に利用する経路

これにより、チームは悪用される前にリスクを軽減することができます。

Vectra AIは、静的な重大度スコアではなく、リアルタイムの活動とリスクに基づいて露出の優先順位を決定します。評価項目は以下のとおりです。

• どの資産とIDが有効か
• 彼らの振る舞い
• 攻撃者の経路が存在する場合

これにより、セキュリティチームは、理論上のリスクではなく、実際に重要なリスクに注力できるようになります。

Vectra AIは、AWS、Azure、Google Cloud Platform、Oracle Cloud、IBM Cloud、SaaS環境、およびオンプレミスネットワークをサポートしています。

VPCおよびVNetのフローログは、クラウドネットワークへの入出力、またはクラウドネットワーク間の送信元と送信先間の通信を記録します。 クラウドフローログは、クラウドネットワーク内でどのアプリケーション、データ、デバイスがアクティブであり、それらに何が起きているかを示します。これらはネットワークアクティビティを理解するための「真実の源」と見なされており、異常なアクティビティや悪意のあるアクティビティを検出するための最も効果的な手段です。セキュリティ分野におけるクラウドフローログの一般的なユースケースには、ネットワーク監視、使用状況の監視と最適化、コンプライアンス、ネットワークフォレンジックおよびセキュリティ分析などが含まれます。