M365検知用Copilotレスポンス

攻撃者がCopilot for Microsoft 365を悪用した場合に検知

攻撃者はCopilot for M365を悪用し、数秒でデータを盗み出します。私たちはそれを阻止するお手伝いをします。

なぜVectra AIなのか

Vectra AIのみ:

M365用Copilotの不正使用を検出

AI を活用した振る舞い検出は、疑わしいアクセス、データ収集、脱獄行動を認識して、Copilot for M365 を悪用する攻撃者を特定します。

アイデンティティの活動を関連付け、実際の攻撃に優先順位をつける

AI主導 優先順位付けは、Copilot for M365、Entra ID、M365、AWS、ADの攻撃アクションを相関させ、即時対応のための明確で実用的なケースを作成します。

Attack Signal Intelligenceを知る

包括的な攻撃阻止レスポンス

MFAプロンプトを自動的に無効化または強制的に表示し、攻撃から数分以内にCopilot for M365を悪用するIDを阻止します。

さらに詳しく

すべての脅威の表面を一箇所で明らかにする

トップユーザー、データアクセス、ネットワークおよびクラウドの脅威サーフェスからのインサイトなど、企業でCopilot for M365を使用しているユーザーを一元的に把握できます。

さらに詳しく
能力

Copilot for M365のようなGenAIツールを悪用する攻撃者の先を行く

アイデンティティの可視性

ネットワーク Active Directory、Microsoft Entra ID、Microsoft 365、AWS ID 全体にわたって Copilot for M365 で脅威アクティビティを検出します。

相関シグナル

統合された可視性のために、アイデンティティと生成AIの検出をより広範なネットワークとクラウドのアクティビティと関連付けます。

アイデンティティの衛生

CopilotでM365の使用状況を他のアクティビティと一緒に監視することで、アイデンティティ衛生上の問題を特定し、セキュリティ体制を強化します。

迅速な展開

10分以内に導入 - エージェント不要。

アカウント特権

貴重なアカウント、サービス、オペレーション、ホストを監視し、人間や人間以外のアイデンティティによる特権の乱用を発見する特許取得済みのグラフベースのAIアルゴリズムにより、SOCの透明性を向上させます。

AI主導の検知

検知 、アイデンティティ攻撃やSOCの優先順位を考慮した150以上の事前構築済みAI/MLモデルにより、MITREのカバレッジを拡大します。

AI主導の優先順位付け

ネットワーク、ID、クラウド全体で相関するM365攻撃者のアクションの優先順位付けとケース作成をCopilotで自動化。

総合的レスポンス

ネイティブ、自動化、管理されたレスポンス アクションで迅速に対応し、攻撃に関与するアカウントやホストを停止します。

調査の背景

ネットワーク、アイデンティティ、クラウド、生成AIの攻撃サーフェス全体にわたって強化されたログとメタデータを統合し、ゼロクエリの調査を実現します。

統合

エンド・ツー・エンドの保護のためのネイティブな統合

クラス最高のセキュリティ・ツールとのネイティブな統合により、Vectra AIは、あらゆるサイバーセキュリティへの投資を最大限に活用できるよう支援します。

すべての統合を見る