ビジネスに合わせて拡張できるスマートな検知
Exabot Detectは対象範囲を拡大し、精度を向上させ、他の人が見逃しているものをキャッチします。AIを使用してノイズを減らし、AI主導の攻撃者に遅れずについていくことができるため、チームは圧倒されることなく集中できます。
SIEMの管理によるオーバーヘッドなしで、より広い範囲をカバーできます
Exabot Detectは、SIEMが見逃しがちなSaaS、コラボレーション、VCSツールなど、最新のエンタープライズアプリとデータ全体にわたる幅広い可視性と検出範囲をSOCに提供します。検出範囲をGoogle Workspace、Slack、GitHubなどのプラットフォームにまで拡大することで、死角を埋め、重要なビジネス活動が発生している場所で脅威を捉えることができます。


説明できる信頼できる検出
すべてのExabotアラートには、自然言語とデータの両方で、明確でわかりやすい理由が付いています。各検出の背後にあるエビデンス、コンテキスト、MITRE手法を確認できるので、アナリストや監査員は何かにフラグが付けられた理由をいつでも理解できます。


完全に管理された検出、完全にカスタム化された検出、またはその中間の検出
ターンキー対応でも、詳細なカスタマイズでも、どこにいても対応できる検出テクノロジー。面倒なルールチューニングや複雑な仕組みを任せることで、検知エンジニアリングチームはパイプライン、ロジック、脆弱な SIEM ルールに悩まされることなく、実際のセキュリティ結果に集中できます。


忠実度の高い少量のアラートを生成する多段階検出パイプライン
階層化された検出パイプラインは、ユーザ、アセット、アプリケーション間の忠実度の低いシグナルを取り込んで相関させ、それらを強化してフィルタリングし、SOCが対応できる信頼性の高い少量のアラートを作成します。AI は何十億ものイベントを継続的に分析し、ノイズや無害なアクティビティを排除するので、攻撃者が AI を使って規模を拡大しても、アナリストは真にリスクを示すものだけを把握できます。


注目の検出機能
追加のノイズなしで実際の脅威を検出するように設計された高度な検出機能。


Machine learning and rule-based detections
Threat Findings based on complex statistical behavioral models, including rate anomalies, peer analysis, and more, coupled with rule-based detections.


検出を実証するための厳選されたデータダッシュボード
精選されたダッシュボードで提供される証拠となるデータを使用して、理解と各アラートを強化します。


脅威検出グラフ
アクター、アクション、リソース間の関係を直感的なビジュアルで示します。
よく寄せられる質問
はい。Exabot Detect、Exabot Investigate、データプラットフォームなどのExaforceプラットフォームの機能は、SIEMが従来のシステムで行うであろう検出の多くをカバーしており、多くのSIEMがGitHubやGWSなどを好まないものもあります。これらにより、既存の SIEM を置き換えたり、拡張したり (SIEM が対応していない場合に検出範囲を追加するなど) したりできます。
はい。Exabot Detectにはすぐに使える包括的な検出機能がありますが、ビジュアルクエリビルダーまたは自然言語を使用して組織固有の検出ロジックを追加できます。
Exabot Detectは、資格情報の侵害(移動不能、異常な認証パターン、セッションハイジャック)、内部脅威(退職する従業員によるデータ流出、機密リソースへの異常アクセス)、クラウドの悪用(権限昇格、不正なリソース作成、ポリシー違反)、SaaS乱用(大量のファイルダウンロード、異常な共有パターン、管理者の役割の変更)など、クラウドおよびSaaS環境における高度な脅威の検出に優れています。多次元の行動分析により、通常のクラウドアクティビティに混入する攻撃を捉えます。これらのシナリオでは、ルールベースの検出によって誤検出が過剰に発生したり、脅威を完全に見逃したりします。
必要なチューニングは最小限です。Exabot Detectの検出結果は、サードパーティのアラートと同様に自動的にトリアージされ、すべてのトリアージ機能のメリットを活用できます。トリアージ中に適用された履歴分析、専門家による分析、およびビジネスコンテキストルールにより、環境特有の誤検知 (ラボアクティビティ、メンテナンス期間、予想される請負業者の行動) が減少します。すべての検出には、裏付けとなる証拠と説明を含む明確な処分の推奨事項が含まれます。アナリストが判定に関するフィードバックを提供すると、システムは時間をかけて学習し、改善していきます。継続的なルール作成とチューニングを必要とする従来の検出エンジニアリングとは異なり、Exabot は自動的に適応し、検出ロジックを維持するのではなく、実際の脅威の調査に重点を置きます。
従来の UEBA は、オンプレミス環境の人間ユーザー向けに構築されており、IAM ロール、サービスプリンシパル、フェデレーテッド ID、マシンアカウント、AI エージェントなどの最新のクラウドエンティティには対応していません。Exabot Detectは、クラウドネイティブのアイデンティティ構造を理解し、数百の行動特徴(地理的+時間的+ボリューム+リソース+ピアグループパターン)を同時に追跡する専用のAI/MLモデルを、UEBAの限定的な一次元ベースラインではなく使用します。この多面的なアプローチは、合法的なクラウド自動化による誤検出を大幅に減らしながら、クラウドインフラストラクチャを標的とする高度な脅威を捉えます。
Exabot Detectは、EDRがエンドポイントを保護する方法と同様に、重要なクラウドおよびSaaSソースの検出および対応機能を提供します。当社のセマンティックモデルは、AWS、GCP、GitHub、Okta、Google Workspace、その他多くのプラットフォームと緊密に統合されているため、従来のツールでは見逃していたアイデンティティ、リソース、アクティビティの側面にわたる異常を追跡する行動モデルの機能から得られるデータを使用して、高度なAI/MLベースの脅威検出が可能になります。すべての検出は、ビジネスコンテキストの考慮、明確な処分の推奨事項、裏付けとなる証拠を含むナレッジモデルを使用して自動的に優先順位付けされ、手動による調査が必要なアラートだけでなく、忠実度の高いアラートが生成されます。
Exaforce がセキュリティ業務の変革にどのように役立つかをご覧ください
Exabots + ヒューマンがあなたのために何ができるか見てみましょう

