先を行くための洞察

SOC運用を従来型のSIEMプラットフォームだけに頼っていませんか？今こそ見直すべき時です。

セキュリティチームおよびSOCチームは、完全なアイデンティティグラフのコンテキスト、機密チャットのラベル付け、および行動ベースの脅威検出機能を監査証跡に追加した形で、Claudeのアクティビティをエクサフォース上で直接監視できるようになりました。

当社が構築してきたソリューションに対応する4つの領域で、AWS Security CompetencyとAWS AI Competencyの両方を取得しました。

独立系の調査レポートが、ようやくセキュリティ実務者の間で以前から共有されていた認識に追いつきつつあります。AI SOCは単一の製品や機能ではなく、多くのベンダーはその実現方法を正しく理解できていません。

AIを活用した脅威アクターに対抗するため、リアルタイムかつAIネイティブなセキュリティ運用を拡張します。

コンテキストや対応が伴わないクラウド検出は、セキュリティチームに過剰な負荷をもたらします。本インテグレーションは、そのギャップを解消します。

Axiosのnpmサプライチェーン攻撃の実例をもとに、Agentic AIが脅威ハンティングのワークフローを数時間から数分へと短縮する方法を解説します。

エクサフォースは本日朝の時点でAgentic AIではなくなりました。MDRチームはカフェインを過剰に摂取しつつも、可能な限り対応できる状態にあります。

自律型AIボットが、設定不備のあるCI/CDワークフローを悪用して認証情報を窃取し、リポジトリを侵害しました。本記事では、何が起きたのか、どのように機能したのか、そして何を検出すべきかを解説します。

SaaS と IaaS にまたがる有効権限の解決は、見た目以上に難しく、正確な影響範囲の把握と脅威コンテキストの理解に不可欠です。

AI SOC の登場により、内製化するか外部委託するかの判断基準は大きく変わりました。SecOps を社内に戻すチームがある一方で、引き続き外部委託が合理的なケースもあります。その理由を解説します。

攻撃者が信頼されたサービスを悪用し、MFAの保護をかいくぐって認証情報とセッショントークンを窃取するAiTM攻撃をどのように展開したのかを解説します。

AIを活用したセキュリティプラットフォームは、従来のツールが見逃し続けてきたインサイダー脅威をどのように検出するのか。さらに、なぜコンテキストが決定的に重要なのかを解説します。

脅威モデルは変化しています。アイデンティティ、SaaS、サプライチェーンが新たな防御の最前線となっています。

本レポートでは、膨大なクラウドテレメトリから人手による対応が必要なアラートの選別まで、現代のSOCの内部で実際に何が起きているのかを明らかにします。

リスクの高いサポート活動が、実際の侵害と同様のあらゆるシグナルを引き起こす場合、そしてその全体像を把握するためにアイデンティティ中心の検知が不可欠である理由

コンテキスト認識型AIが、現代のインサイダー脅威対策において静的な閾値に取って代わる理由

re:Inventの廊下での会話やラウンドテーブルから見えてきた、現実のクラウドセキュリティの実態

コンテキストを考慮した自動検知により、複数ベクトルによる Google Workspace アカウント乗っ取りを数分で検知しました。

Shai-Huludマルウェアの新たな亜種、認証情報の窃取手法、そして現代の開発パイプラインを標的としたGitHub Actionsの悪用について詳しく解説します。

AIを用いたサイバー犯罪に関するAnthropicの調査結果を、実践的な防御へと落とし込む。AI駆動のSOCが、どのように検知、調査、対応を高速化するのかを解説します。

AIによる脅威ハンティングは、統合され、高忠実度のセキュリティデータプラットフォームとパイプラインがあってこそ機能します。

WS、Azure、GCP 環境において、攻撃者が監査ログを悪用して列挙を行う手法

最新の検知は、意図、コンテキスト、新たな脅威を明らかにするシグナルを理解することで、静的なルールを超えて進化しています。

HITRUST e1認証を通じて、検証済みで監査に対応した、業界で認められたセキュリティを実証します。

決定論的なマルチモデルAIエンジンが、リアルタイムのトリアージ、誤検知の削減、MSSP／MDRへの依存低減など、信頼性の高いSOC自動化の成果を実現する方法。

重複アラートの統合から攻撃チェーンの構築まで、エクサフォースはアグリゲーションを再定義し、アナリストがより少ないアラートで、より豊富なコンテキストと明確な状況把握を得られるようにします。

エクサフォースは、有望な生成AIスタートアップを支援するAWSのグローバルプログラムに参加できることを光栄に思います。

AWS CloudControl API を悪用して、リソースを密かに列挙し、アカウント内で永続化し、検出を回避する手法を解説します。

GigaOmは、主要な機能、新しい機能、およびビジネス基準の側面について19のベンダーを比較しました。

Agentic AI は GuardDuty プレイブックの手順を自動化し、ログの突合やアイデンティティ確認に数時間かかっていた作業を数分に短縮します。これにより、より迅速で一貫性のある対応を実現します。

攻撃者が人気のNPMパッケージを侵害し、暗号資産ウォレットアドレスを置き換えて、資金を密かに攻撃者側へ転送した手口。

クリプトマイニングからステルスサービスアカウントまで、Google Apps Script の悪用のリスクと、不正使用を検出する方法について解説します。

エクサフォースがマルチモデルAIを活用し、お客様環境におけるアカウント乗っ取り攻撃を検出した方法

s1ngularity攻撃によるNxパッケージ悪用の手口と、エクサフォースが顧客環境への影響がないことをどのように確認したのかを解説します。

SOCライフサイクルのあらゆる段階でAgentic AIと専門アナリストを活用するMDRサービスです。より迅速な対応、より広範なカバレッジ、そしてお客様のビジネスを理解するSOCを実現します。

ExaforceエージェントAI SOCプラットフォームの立ち上げ：自動検出、トリアージ、調査、対応によるライフサイクル全体のセキュリティ運用。小規模なチームがSOCを作成できるようにしたり、成熟したSOCが人員を増やすことなく対象範囲を拡大してスピードを上げられるようにしたりできます。

エクサフォースが初日からセキュリティとコンプライアンスを組み込み、信頼をローンチ要件にした方法

自動化された誤検知の分類から、Tier 2およびTier 3アナリストへの明確な引き継ぎとより深いコンテキストの提供まで、AIがSOCのトリアージプロセスをどのように変えているかを解説します。

AI SOC プラットフォームを検知、トリアージ、調査、対応、サービス品質についてベンチマークするための成熟度マップ形式の質問フレームワークです。

LLMはSOCプロセスを改善する可能性を秘めていますが、それだけでは十分ではありません。このブログでは、AI SoC が価値を高めるために前処理と新しい設計を必要とする理由を探ります。

エクサフォースがログ、構成、アイデンティティを統合し、AIを活用したグラフによって、従来型かつ単純な検出手法をどのように改善するのかをご紹介します。

KiranaProの侵害後に得られた実践的な示唆とベストプラクティス

SOC向けのAgentic AIツールは、人間のアナリストを置き換えるのではなく、強化することを約束するものです。しかし、その真の価値は、誇大な期待に基づく導入ではなく、慎重に設計された統合、深いコンテキスト、そして厳密な概念実証（PoC）にあります。

アラートのオーバーロードやトリアージの遅延に悩まされていませんか？セキュリティ調査が失敗する5つの理由と、ExaforceがAIを使用して迅速に解決する方法をご紹介します。

このブログでは、一般的なクラウドセキュリティのアンチパターンを検証し、新たな脅威を継続的に監視、検出、効果的に対応するための実践的な修正策を含む実用的なガイダンスを提供します。

私たちの使命を後押しする7500万ドルのシリーズAを発表

ユーザーがExaforceを使用してサプライチェーンの脅威を検出、防止、回復する方法

安全なJavaScriptアプリケーションにおいて、パッケージの出所検証が不可欠である理由

サプライチェーン攻撃の分析と、エコシステム保護のために実施した対策