Lumilens、エクサフォースでグローバルなフォトニクス分野のイノベーションを保護

Lumilensは、AIハイパースケーラーがGPUクラスターを銅配線や従来型光トランシーバーの限界を超えて拡張できるようにする、次世代のフォトニックインターコネクトを開発しています。同社の創業チームは、Cisco、Juniper、Meta、Lumentum、Coherentの出身者で構成されており、自社開発のシリコンフォトニクス、自動化された製造プロセス、そして光速でデータを伝送するフルスタックシステムを設計しています。独自のシリコン設計技術と急速に拡大する顧客向けロードマップを持つ同社にとって、ソースコードリポジトリ、フォトニックチップ設計データ、製造データは、執拗な攻撃者が狙う典型的な知的財産（IP）でした。エクサフォース導入前、Lumilensはクラウド検知ツールの標準的なクラウドシグナルと、エンジニアによる非公式なレビューに依存していました。そのため、監視範囲は不十分であり、エンティティのコンテキストはクラウドアクティビティと切り離されていました。また、大規模な採用活動を行わない限り、24時間365日の監視体制を実現する現実的な方法はありませんでした。

Lumilensは、プラットフォームへのアクセスと専任アナリストチームを組み合わせた価値を評価し、エクサフォース MDRを採用しました。導入から数週間以内に、エクサフォースはクラウドサービス、ワークスペースプラットフォーム、アイデンティティプラットフォーム、リポジトリなどからテレメトリーを取り込み、アイデンティティ、デバイス、リソースを単一のリアルタイムノレッジグラフへと関連付けました。エクサボット検出は、認証イベント、コードアクティビティ、クラウドコントロールプレーンの変更を関連付けた高精度な脅威検出結果の生成を開始しました。エクサボットトリアージは日常的な誤検知への対応を大幅に削減し、エクサボット調査は、これまでエンジニアが数時間かけて収集していたインシデントコンテキストを自動的に構築しました。MDRアナリストがすべてのエスカレーション対応を担うことで、Lumilensのチームはアラートレビューではなく、フォトニクス技術の開発と顧客への提供に専念できるようになりました。

エクサフォース導入による運用スピードの変化は、ほぼ即座に現れました。Lumilensは、エクサフォースのAutomation Agentsを活用して、インサイダーリスクに関する定期レポートを設定しました。このレポートはノレッジグラフ全体を対象に自動実行され、シリコンフォトニクス関連リポジトリへのアクセスイベントを抽出するとともに、アイデンティティ情報とデータ移動を相関分析したうえで、構造化されたサマリーを生成します。初回レポートでは、ある従業員が2週間にわたり段階的にデータ取得量を増やしていたパターンが明らかになりました。個々のイベントはいずれもアラートを発報するほど重大ではありませんでしたが、MDRチームは行動パターン全体をレビューし、リスクを確認したうえでアカウントをロックし、Lumilensチームと対応を進めました。

運用開始後最初の四半期において、P0およびP1の検出結果に対する平均MTTIは、3時間超から約6分へと短縮されました。MDRチームがレビューした190件の脅威検出結果はすべて正確であることが確認され、そのうち実際にエスカレーションが必要な脅威は2件のみでした。

「以前は、本来割く余裕のない時間を費やして、結局は問題ではないと判明するアラートのトリアージを行っていました」と、Lumilensのテクノロジー＆インフラストラクチャ担当シニアディレクターであるSaurabh Bansal氏は語ります。「私たちはエクサフォースを、リスクを可視化し、セキュリティ運用をシームレスに実行し、必要なときには迅速かつ的確に対応する"信頼できるパートナー"だと考えています。エクサフォースのおかげで、Lumilensはセキュリティを心配することなく、イノベーションのスピードを維持できています。私のもとに届く時点で、必要な作業はすでに完了しており、届く情報は本当に対応すべきものだけです。また、調査が必要な事案が発生した場合でも、必要なコンテキストはすでに揃っています。何が起きたのかを把握するために、5つものツールを横断して情報を集める必要はありません。私は全体像を把握したうえで、迅速に判断を下すことができます。」

Lumilensが米国、インド、アジア太平洋地域でエンジニアリングおよび製造体制を拡大するのに合わせて、エクサフォースも対応範囲を拡大してきました。GitHub上のソースコードを保護する同じリアルタイムノレッジグラフは、現在では製造システムへのアクセス、委託業者の認証・アクセス活動、クラウドワークロードの挙動を、あらゆる地域にわたって相関分析しています。その結果、エンジニアリング部門のリーダーは30日ごとに5日以上の集中作業時間を確保できるようになりました。また、検出結果は、調査が必要な未加工のシグナルではなく、十分なコンテキストを備えた状態で適切な担当者へ届けられるようになりました。

「その効果は、セキュリティの枠をはるかに超えています。現在では、エンジニアリング部門のリーダーが、結局何も問題がないアラートの調査に貴重な時間を費やすことはなくなりました。本当に注意が必要な事案が発生したときに、すぐに対応可能な情報が届けられ、必要なコンテキストもすでに揃っているため、迅速に意思決定を行うことができます」と、Lumilensのタレント担当シニアディレクターであるJay Robinson氏は語ります。「Lumilensがグローバルに事業を拡大し続けるなか、エクサフォースは、大規模な社内セキュリティ組織を構築することなく、当社のシステム、知的財産（IP）、そして事業そのものが保護されているという確信を与えてくれました。スタートアップでは、一人ひとりの採用が重要であり、エンジニアの1時間1時間が貴重です。エクサフォースによって、セキュリティ体制を強化しながらも、チームは自分たちが最も得意とすること、つまりAIインフラの未来を形作る技術の開発に集中し続けることができています。」

エクサフォースにより、Lumilensは分散していたクラウドおよびアイデンティティ関連のシグナルを一元化し、24時間365日体制のSOCを実現しました。その結果、エンジニアが本来の業務に集中できる時間を確保し、知的財産（IP）に関するリスクを低減するとともに、AIインフラ市場が求めるスピードでフォトニクス分野のイノベーションを拡大していくための自信をチームにもたらしました。