ログインデモをリクエスト

データプラットフォーム

運用チームとAIエージェントが実際に活用できるセキュリティデータ

SIEMでは両立できない、カバレッジ・スピード・コストのトレードオフを解消します。エクサフォースはログ分析を超え、クラウドイベント、APIアクティビティ、行動テレメトリを取り込み、データを正規化・拡張・構造化するデータプラットフォームを提供します。これにより、セマンティックな相関分析、行動ベースラインの確立、コンテキスト化されたテラバイト規模のデータに対する高速クエリを実現し、運用チームとAIエージェントによる高付加価値な活用を可能にします。

従来のSIEMでは、ディープストレージか高速クエリ、包括的なカバレッジか管理可能なコスト、未加工のログかコンテキストが付加されたデータかのいずれかを選択せざるを得ません。エクサフォースは、データから直接インサイトを導き出す専用設計のインテリジェンスプラットフォームにより、これらのトレードオフを解消します。

データプラットフォーム

コスト効率を維持しながら、90日分の相関データに対して高速なクエリ性能を提供します。エクサフォースのデュアルアーキテクチャは、調査に不可欠なデータ(ログ、アイデンティティ状態、設定スナップショット、行動ベースライン、脅威相関)をメモリ上に保持すると同時に、すべての未加工データをコスト効率の高いデータレイクに保持し、コンプライアンスおよびフォレンジックに対応します。

データプラットフォーム

コストを抑えながら、完全な可視性を実現します。エクサフォースは、インテリジェントな重複排除、スマートフィルタリング、セキュリティ主導のデータ変換および正規化を適用し、検出精度を維持したまま、ストレージおよびコンピュートコストを大幅に削減します。

データプラットフォーム

エクサフォースは、手動によるコンテキストの突き合わせを、ログ、アイデンティティ、構成変更、コードコミット、ファイルアクセス、行動パターンにまたがる自動相関に置き換え、より迅速かつ高精度な調査を実現します。

データプラットフォーム

エクサフォースは、データエンジニアリングに伴う複雑さをすべて担うため、アナリストはパイプラインではなく脅威対応に集中できます。データは、視覚的なインターフェース、自然言語、または直感的なクエリを通じて、ワークフローに応じた方法で利用できます。

お客様の環境とシームレスに統合

エクサフォースは、お客様の主要なクラウドデータソースから、ログ、アラート、構成情報、コード、アイデンティティを取り込みます。

すべてのインテグレーションを見る

Guardant Health

エクサフォースは、日々のSIEMとの向き合い方を根本から変えてくれました。以前は単なる過去ログの保管庫にすぎませんでしたが、今では脅威ハンティングを非常に容易に行え、アラートにも迅速に対応できます。

Mike Shannon

Guardant Health セキュリティエンジニアリング担当ディレクター

よくある質問(FAQ)

SIEMを変更せずにプラットフォームを利用できますか?
はい。多くのチームはSIEMと併用し、IaaSプラットフォームなどの大容量データソースをオフロードすることで、ストレージコストの削減、コンテキストの向上、クエリの高速化を実現しています。また、エクサボットトリアージにより誤検知を低減できます。さらに、エクサボット検出を使用せずに、エクサボットトリアージのみをSIEMと併用するケースもあります。
「ディープソース統合」とは具体的に何を意味しますか?
AWS、GCP、Okta、GitHub、主要なSaaSアプリケーションなどのシステムに直接接続し、アイデンティティ、構成、アクティビティデータを取得します。これにより、イベント単体の取り込みでは把握できない意図や影響を明らかにします。
エクサフォースは、どのようにして精度を損なうことなくストレージコストを最適化するのですか?
エクサフォースは、一般的なデータ量削減ではなくセキュリティ主導の最適化を適用します。具体的には、検知に重要な微細な差異を保持しながら真に冗長なイベントのみをインテリジェントに重複排除し、行動ベースでベースラインノイズを低減しつつ低頻度でも異常シグナルを維持し、さらにコンテキストを考慮したフィルタリングによって権限昇格やMFA失敗などの重要な低頻度イベントを保持します。その結果、従来のSIEMと比較して60〜80%のコスト削減を実現しながら、より多くのクラウドおよびSaaSサービスにわたって検出カバレッジを拡張します。
エクサボットデータプラットフォームは従来のSIEMやセキュリティデータレイクとどのように異なりますか?
SIEMはクラウド規模ではコストが高く、ログ処理に限定されます。一方、セキュリティデータレイクは低コストですが、複雑なクエリ言語が必要であり、コンテキストに基づく相関分析が不足しています。エクサフォースのデータプラットフォームは、ログに加えて構成、アイデンティティ、コードメタデータ、ファイルメタデータなども取り込みます。さらに、セマンティックモデルを通じてこれらのエンティティ間の関係を構築します。この統合基盤により、高速なインメモリ分析とコスト効率の高いストレージを両立し、あらゆるデータタイプに対する自動相関、自然言語による調査、可視化による探索、簡易なクエリを実現するとともに、AIによる自律的な分析を可能にします。これにより、データレイクのコスト効率と、SIEMでは実現できない包括的な検知および容易な調査機能の両方を実現します。
監査や規制対応にはどのように役立ちますか?
エクサフォースは、セキュリティテレメトリを一元的に保存するため、監査やインシデント調査の際に複数ツール間でデータを追跡する必要がなくなります。すべての接続ソースからの未加工データは、コスト効率の高いストレージに1年以上保持され、SQLまたは自然言語で完全にクエリ可能です。そのため、必要な際に迅速に証跡を取得できます。

データ保護への取り組み

エクサフォースは、業界をリードする第三者機関の基準に基づく監査と認証を受けています。

  • SOC 2 Type 2Compliant
  • SOC 2 Type 1Compliant
  • ISO 27001Certified
  • PCI DSSCompliant
  • HIPAACompliant
  • GDPRCompliant
  • USDPCompliant
  • HITRUSTCertified

トラストセンターを開く