Cloudflareが発表した内容
Zero Wireは、Cloudflareが新たに導入した脅威インテリジェンスサービスです。Cloudflare Radarの既存の提供内容を拡張し、AIによって加速する新しい脆弱性の速度と量に顧客が対応できるようにすることを目的としています。Cloudflare Radarは価値の高い知見を提供しており、Zero WireをExaforceの脅威ハンティングの新しいソースとして追加することで、お客様が露出期間を短縮するための先手を打てるよう、タイムリーで重要な情報を提供するソース群がさらに充実します。
図：Cloudflare RadarのZero Wireページ
中核機能としての継続的な脅威ハンティング
最近公開したVibe Huntingに関するExaforceのブログでは、脅威ハンティングがExaforceの調査機能をどのように補完するかを取り上げました。主要な脅威情報ソースの投稿をもとに、お客様の環境を文脈に沿って先回りして分析し、潜在的なセキュリティインシデントの先手を打つという考え方です。元のブログの重要な一節は、これが継続的で繰り返し実行できるサービスであるべきだと述べています。
「Vibe Huntingとは、AI SOCプラットフォームがハンティングのプロセスを劇的に圧縮し、特別なイベントとは感じられなくなった状態のことです。四半期ごとの取り組みでも、パープルチームの儀式でもありません。速く、繰り返せる動作にすぎません。」
この仕組みの最大の利点は、お客様が意識する必要すらないことです。Exaforceは脅威情報ソースのライブラリを厳選し、関連するIOCを自動的に抽出したうえで、Exabot AIエージェントとセマンティックナレッジグラフを使って脅威ハンティングを実行します。セマンティックナレッジグラフは、クラウド、SaaS、ネットワーク、エンドポイントにまたがるお客様の企業セキュリティデータを正規化したものです。これは時々行うものでも、要求に応じて行うものでもありません。継続的に行われます。最初のハンティングで影響なしと報告された場合でも、同じトピックについて新しい情報が投稿されれば、新たなハンティングが起動します。後から提供された情報が、早急な対応を要する露出の兆候を示す細部を明らかにすることもあるためです。
継続的に更新される脅威フィード
Exaforceは24時間体制で脅威をハンティングし、日々出現する新しい脅威を自動的に評価して検出を最新の状態に保っています。脅威情報ソースのリストは継続的に見直し、網羅的でタイムリー、かつ実行に移せるインテリジェンスを提供するフィードを優先しています。この絶え間ない評価の中で、Cloudflareが脅威ハンティングサービスに新たな価値をもたらし得る新しいセキュリティフィードを公開したことを把握しました。次の課題は、この新しいソースを迅速に統合することでした。以下のタイムラインは、新しいデータの取り込みは迅速に行うべきだということを示しています。数日や数週間ではなく、数時間です。
Zero WireをExaforceの脅威ハンティングサービスに追加するまでのタイムライン：
- 2026年11月3日：Cloudflareがブログで新しい脅威情報リソースを発表。
- 同日：Exaforceがこの発表を確認し、新しいZero WireフィードをExaforceのソースとして追加することを決定。決定から数時間以内にソースがプラットフォームに追加される。
- Zero Wireの記事が取得、抽出、分析され、すでに報告済みのエクスプロイトについても、新しい情報が分析されてから数分以内に新たなハンティングが起動する。
Exaforceで稼働中のZero Wire
ExabotによるZero Wireのハンティング記事の評価
お客様が期待できること
Zero Wireは約30ある脅威インテリジェンスフィードの一例にすぎませんが、Exaforceの脅威ハンティングが何によって異なるのかをよく示しています。ハンティングは継続的です。厳選されたすべてのソースの新しい投稿が自動的にハンティングを起動し、すでに問題なしと判断されたトピックに新しい詳細が浮上すれば、再びハンティングします。ソースは厳選されています。チームは常に新しいフィードを評価し、タイムリーで実行に移せるインテリジェンスを提供するものだけを残しています。プロセスは迅速です。火曜日に発表されたフィードが、その日のうちにお客様の環境でハンティングを駆動していました。その結果として得られるのは、お客様のチームの作業を増やすことなく、脅威の状況に歩調を合わせ続けるハンティングプログラムです。スケジュールを組む必要も、人員を割く必要も、実行を忘れないよう気を配る必要もありません。
すでに稼働しています。お客様の環境で脅威ハンティングが何を見つけたかを確認するには、デモをご依頼ください。仕組みの詳細は、元のVibe Huntingのブログをご覧ください。
