AIを搭載し、他人が見抜けないものを見抜くアイデンティティ検知機能

Vectra AI は、ハイブリッド環境全体におけるIDの挙動を継続的に分析します。IDカバレッジのためのグラフベースAIにより、人間とマシンのID相互作用を相関分析し、従来のツールでは検出できないステルスログインを可視化します。これには、異常なID特権昇格、Active Directoryにおける異常な動作、クラウド環境におけるサービスプリンシパルの不正利用に関する洞察が含まれます。

従来のルールベース検知に依存するソリューションとは異なり、Vectra AI アイデンティティカバレッジに挙動主導型AI Vectra AI 、アイデンティティインフラ全体における正常な挙動と異常な挙動の両方を分析します。当社の特許取得済みグラフベースAIアルゴリズムは、アカウント・サービス・ホスト間の相互作用を監視し、特権の悪用を検知 。これにより、検知 ログイン試行や高度なプロトコル悪用検知 可能となります。

はい。Vectra 、Active Directory、Entra ID、M365、Copilot for M365、AWS、Azure IdentitiesのハイブリッドID脅威をカバーします。ネットワークとクラウド環境全体の人間と機械のIDのシグナルを相関させることで、このプラットフォームはラテラルムーブ、権限の乱用、異常を迅速に特定します。

Vectra AI プラットフォームは、疑わしいNTLMリレー攻撃、RDPトンネリング、DCERPCの不正使用、Kerberosチケットの不正使用、LDAP列挙など、Active Directoryプロトコルの不正使用を検出します。また、攻撃者が防御を回避した場合でも、IDの異常な特権昇格、異常な動作、クレデンシャルの不正使用と一致する動作をハイライトします。

多くの組織において、マシンIDは重大な死角となっています。Vectra AI は、これらのIDがサービスやシステムとどのように相互作用するかを監視し、ベースライン行動からの逸脱を検出することで、マシンID保護を提供します。人間とマシンのID相関分析と組み合わせることで、プラットフォームはIDがどのように使用され、悪用されているかの全体像を確実に把握します。

Entra IDの脅威振る舞いマッピングとは、Entra ID環境で攻撃者が使用するTTP (サービスプリンシパルの不正使用、悪意のある同意付与、トークンのリプレイなど) を特定するVectra AIプラットフォームの機能を指します。Vectra AIは、より迅速で正確な対応を実現するために、AIを活用したID検知機能を使ってこれらの振る舞いをマッピングします。

Vectra AI プラットフォームのAI検知は、ベースラインと攻撃のコンテキストを考慮し、ステルスログインの検知と低容量の偵察を可能にします。Vectra AI プラットフォームは、ユーザーとサービスの行動に関するコンテキスト・モデルを構築することから開始します。これにより、アカウント乗っ取りのシグナル、ID権限の異常な昇格、その他の侵害の微妙な兆候を検出することが可能になります。

Vectra AI プラットフォームは、SIEM、SOAR、EDR、ITSMなど、既存のセキュリティスタックとシームレスに統合できるように設計されています。これらの統合により、自動応答のトリガーや既存のセキュリティ・ワークフローへのフィードが可能なコンテキスト豊富なアラートを提供し、全体的なセキュリティポスチャを強化します。