SIEMの最適化。SOCワークフローを変革します。

多くの伝統的なSIEMの運用は、流入するセキュリティデータによって試練にさらされており、SOCチームは痛みを感じている。Vectra AIが発表した「脅威検知の現状」レポートの恐ろしい統計がすべてを物語っている：

• セキュリティ・オペレーション・アナリストの70％が、自分たちの組織が侵害されている可能性が高いことを認めている。

• 97%は、大量のアラートに埋もれてしまい、関連するセキュリティ・イベントを見逃してしまうのではないかと心配している。

• 67％が燃え尽きて退職を考えているか、あるいはすでに積極的に退職の道を探している。

このため、多くのSOCチームは、既存のSIEM投資からより多くの価値を得るための費用対効果の高い方法を模索している。

私たちがお客様からいただく最も一般的なフィードバックは、コスト、複雑さ、価値を生み出すまでの時間に関するものです。(Vectra AIを導入する前は、SIEMのユースケースを開発するだけで、59万ドルもかかっていた顧客もいた。）プレイブックを改良するには、実装はおろか、長い時間がかかります。多くのサイバー攻撃がAIを利用している今、調査ワークフローを自動化しない 手はない。

しかし、SIEMに多くの投資をしてきたのだから、一からやり直す必要はない。Vectra AIがあれば、その必要はありません。

当社のシンプルな統合により、AI主導の脅威インテリジェンスをあらゆるダッシュボードに導入できます。標準的な syslog 経由でも API 経由でも、Vectra AI のエンティティスコアリング、ネットワークメタデータ、またはログ出力を SIEM に直接エクスポートできます。 

当社のAI主導の検知は、MITRE ATT&CK 手法の90%以上をカバーし、チューニングやカスタム設定なしでサイバー脅威を即座に表面化します。これにより、時間とコストを節約しながら、より小規模なプレイブックに集中し、組織をさらに保護することができます。

一般的なSIEMのユースケースをVectra AI 検知ファミリーにマッピングすることで、お客様は時間とコストを節約し、検知とレスポンスをスピードアップすることができます。

現在のSIEM内の脅威検知、調査、レスポンス （TDIR）のユースケースに満足していない場合、 Vectra AI Platformはエージェントレスでデバイスにとらわれず、数日で稼働させることができる。

選択はあなた次第です。 Vectra AI を既存の SIEM と統合して調査ワークフローを最適化することも、AI主導 のSOCプラットフォームに切り替えて拡張検知およびレスポンス (XDR) を行うこともできます。

Vectra AI は、検知を迅速化し、結果を既知の要因に照らし合わせることで、イベントに迅速に対応することができます。お客様は次のような経験をされています：

• MITRE ATT&CK テクニックの90%以上をカバー

• 年間メンテナンスおよびログ保持コストを最大50%削減

• 85%以上の高い警告忠実度

• 99％速いインシデントレスポンス

(漏洩した認証情報に起因するデータ侵害を特定し、封じ込めるには平均328日*かかる。Vectra AIは、検知 、発生したその日に対応できるよう支援する)

‍

*出典 IBMデータ侵害レポート