最新ネットワークのためのサイバーセキュリティAI

Vectra AIは、ドメインに特化した行動中心の方法でMLをサイバーセキュリティに適用します。異常なものにフラグを立てる従来の異常検知システムとは異なり、VectraML脅威検知モデルは、ネットワーク、クラウド、アイデンティティにわたる攻撃者の行動を特定することを目的として構築されています。

機械学習は、Vectra AIの検知エンジニアリングプロセスに深く統合されており、各モデルを実際の攻撃者のテクニックに合わせています。これらのモデルは、忠実度の高い振る舞い データでトレーニングされ、多様な攻撃シナリオに対してテストされます。これにより、高いS/N比が確保され、偽陽性を最小限に抑えながら、真に悪質な活動を浮き彫りにします。

170以上のAIモデルと36のAI特許を持つVectra AIは、攻撃者の行動モデリングAIと振る舞い 分析を含む包括的な戦略を使用して、横方向の動き、アカウントの侵害、およびコマンド・アンド・コントロール通信を検出します。

当社のAIは、一般的な異常アラートを優先順位付けされた相関性のある脅威シグナルに置き換えることで、SOCのアラート疲労を軽減します。Vectra AIのシステムは、AI検出、AIエージェント（トリアージ、ステッチング、優先順位付け）の3つのAI搭載ツールを使用して、何十万ものアラートを少数の忠実度の高いシグナルに絞り込みます。

• AIトリアージは、良性の最新のネットワーク活動を自動的に調査し、解決します。
• AIステッチングは、ドメイン（ネットワーク、アイデンティティ、クラウド）を横断する脅威行動を相関させ、まとまりのある攻撃シナリオを形成する。
• AIの優先順位付けAIは、攻撃のコンテキストとエンティティの重要性に基づいてエンティティをランク付けする。

このアプローチは、アナリストの作業負荷を大幅に軽減し、平均検出時間（MTTD）を改善し、プロアクティブなインシデント対応を可能にします。

現代のサイバーセキュリティにおいて、AIとMLは現代の攻撃のスピード、量、巧妙さに対応するために不可欠です。Vectra AIは、以下を実現することで、このパラダイムを進化させます：

• AIを活用した攻撃シグナルの相関により、ハイブリッドクラウド環境全体の脅威シグナルを一元化します。
• MITRE ATT&CK マッピングのAIにより、関連するTTPを90%以上カバー。
• 既知のシグネチャだけでなく、アクションの背後にある意図を検出することで、Zero-day 脅威を防止します。

静的な指標を追い求めるのではなく、攻撃者の行動をモデル化することで、VectraML駆動型アプローチは、内部脅威検知AI、AIによる横移動検知、振る舞い フィンガープリンティングなどのユースケースをサポートします。

Vectraの AI 検出は、単なる異常ではなく、実際の脅威に焦点を当てるよう特別に設計されています。クレデンシャルの窃取、横移動、権限の昇格、データの流出など、攻撃者の目標に一致する行動を検知 するように訓練されています。

• ドメイン固有の脅威検知モデルは、検知ロジックがネットワーク、クラウド、アイデンティティ、SaaSシステム向けに調整されていることを保証します。
• 各警告がなぜ重要なのかを示す文脈と優先順位付けにより、脅威検知の説明可能性が組み込まれている。
• 検出されたデータはMITRE ATT&CKにマッピングされ、セキュリティチームが攻撃者がキルチェーンのどこに存在するかを理解するのに役立ちます。

Vectra AI Platformは、AI脅威検知のためのSIEM統合をサポートするよう特別に設計されており、堅牢なAPIと事前に構築されたコネクタを通じて主要なSIEMプラットフォームと接続します。何千もの一般的なアラートで既存のシステムを溢れさせるのではなく、当社のプラットフォームは、完全な攻撃シナリオと振る舞い コンテキストを備えた調査可能なインシデントを提供することで、SOCワークフローの自動化を変革します。

当社のセキュリティ・プラットフォームの導入オプションは、オンプレミス・インフラストラクチャ、クラウドネイティブ・アーキテクチャ、ハイブリッド・セットアップなど、あらゆる環境に適応します。自動化されたインシデント対応ワークフロー機能は、既存のプロセスに直接統合され、アナリストのトリアージ時間を劇的に短縮するとともに、セキュリティスタック全体の脅威対応を加速します。

Vectra AIは、AWS、Azure AD、Azure、Microsoft 365などの主要なクラウドおよびアイデンティティ・プラットフォームからテレメトリを取り込み、専用に構築されたAIモデルを使用して、この生データを意味のある脅威シグナルに変換します。これらのログは、認証イベント、アクセストークン、APIコールなど、クラウドネイティブ環境における攻撃者の行動を理解するAIエンジンによって継続的に処理されます。

• ドメインに特化したAIモデルは、各クラウドプラットフォーム内の振る舞い ベースラインでトレーニングされます。これにより、不審なログイン、権限の昇格、異常なアクセスパターンなど、通常のユーザー、ロール、システムの動作から逸脱したアクションを検知 することができます。
• 当社のAIは、クラウド、アイデンティティ、ネットワークからの検出を自動的に関連付け、システム間で展開される攻撃の統一されたストーリーを形成します。これにより、セキュリティチームは侵害の全容を把握することができます（Azure ADの異常ログインからAWSの横移動まで）。
• 一度取り込まれたシグナルは、ユーザーの権限レベル、デバイスのアイデンティティ、組織の役割などのコンテキストで強化されます。その後、当社のAIがリスク要因に基づいて優先順位付けロジックを適用するため、最も緊急性の高い脅威のみが上位に表示されます。

このアプローチにより、マルチクラウド環境を包括的にカバーし、アラート量を削減し、異なるクラウドサービスやユーザーIDにまたがる悪意のあるアクティビティを検知して阻止することができます。

Vectra AI Platformは、現代のネットワークに包括的な脅威検知機能を提供します。当社の企業向け脅威検知のスケーラビリティは、精度を維持しながら、毎日数百万ものエンティティを処理します。

AIによるマルチクラウドの可視化は、お客様のデジタルエコシステム全体の脅威シグナルを相関させ、インフラの複雑さに関係なく統合された脅威検知を提供します。実際、データ量の増加はAIの有効性を向上させます。エンティティの増加は、より豊かな振る舞い ベースラインとより正確な検知を意味します。当社の自動化されたSOCアラートトリアージは、大量のデータを処理しながら、重要な高忠実度のアラートを提供し、通常、検出精度を向上させながらアラート量を90%以上削減します。