エクサボット調査

調査と脅威ハンティングを加速

従来のSIEMでは、複雑なクエリと、サイロ化されたツール間の手動による相関関係が必要でした。Exabot Investigate は調査を会話に変えます。自然言語で質問し、クラウド、SaaS、アイデンティティ、エンドポイント、ネットワーク、コードシステムにわたるリアルタイムのログや設定を視覚的に調べることができます。

デモをリクエスト

完了したGitHubのロール適合性およびアクセスレビューを返すExabot Search。生成されたレポートとCSVが添付され、その下に所見が要約されている

シンプルで迅速な調査と脅威ハンティング

Exabot Investigateは、データソース全体にわたる自然言語検索、視覚的探索、および簡略化されたクエリをサポートします。どのようなスキルレベルのアナリストでも、複雑な SIEM クエリ言語やソース固有のスキーマを習得しなくても、脅威を突き止めてインシデントを調査できます。

システム全体を横断した深い可視化

エクサボットのセマンティックモデルは、接続されたすべてのデータソースにわたりエンティティと関係を自動的に統合し、ユーザーをクラウドアイデンティティにマッピングし、リソースを機密分類に紐付け、システム間のアクションを相関分析します。アナリストは、AWS、GCP、Okta、GitHub、Office 365、OpenAI などの専門知識がなくても、脅威分析に集中して複雑なシナリオを調査できます。

簡単な質問を詳細な調査に変える

ユーザー、エンドポイント、リソース、イベントなど、あらゆるエンティティを検索し、実行時のアクティビティと構成の状態を関連付ける複雑な会話形式の質問をすることができます。IOC のレピュテーションチェック、脅威インテリジェンスフィード、セキュリティリサーチブログ、脆弱性データベースなど、インターネットの状況に応じた回答を活用して、インシデントの調査や脅威ハンティングを迅速に行えます。すべての回答には、透明性と監査可能性のための完全なソースアトリビューションが含まれています。

複雑なシナリオでも簡単に調査や脅威ハンティングが可能

各エンティティの事前キュレーションされたダッシュボードでは、相関関係のあるコンテキストが自動的に表示されます。クリックして絞り込むディメンション、ドラッグして時間範囲を拡大、関連するエンティティ間をピボットして視覚的に探索できます。ユーザー、場所、リソース、時間でクロスフィルターし、概要から未処理のイベントまでワンクリックで掘り下げることができます。疑わしいパターンをすばやく発見し、裏付けとなる証拠を含む完全な調査をエクスポートできます。

イベントと設定用の統合クエリビルダー

アシスト付きの自然言語やシンプルなドロップダウンを使用して、複雑な言語を使わずに強力なクエリを作成できます。Query Builder では、行動イベントと構成コンテキスト (ID、権限、SaaS 設定、クラウドリソースなど) を 1 つのクエリにまとめることができるため、「何が変わったか」と「何が起こったか」を関連付けることができます。

注目の調査機能

上級アナリストが回答する質問に自動的に回答できるよう設計されています。

ビジュアル・エクスプロレーション

接続されたアイデンティティ、構成、イベント、リソースなどを視覚的に調べることができます。

エクサボット検索

わかりやすい英語で質問し、リンクされたエビデンスを使って回答を得ましょう。複雑な質問言語は必要ありません。

Investigate

直感的なピボット機能で、セッション、イベント、リソースなどを詳しく調べることができます。

クエリー・ビルダー

動作やイベントを設定コンテキストと組み合わせて簡単に調べることができます。

有効な権限

クラウドと SaaS 全体の ID チェーンと有効な権限を視覚化し、アクセスがどのように取得され、使用されたかを示します。

ファンクションヘルス

AI主導の分析は、現代のセキュリティ運用に不可欠です。エクサフォースは、AIが真の調査パートナーとして機能できることを示しています。同社のプラットフォームにより、当社のチームは、従来であれば本格的なSOCと多大な手作業を必要としていた深い分析とコンテキストに基づく運用を行えるようになり、拡大するニーズに合わせてセキュリティへの取り組みをスケールできるようになりました。

Dan Borkowski

Function Health セキュリティ＆IT担当SVP

よくある質問（FAQ）

SIEM がなくても動作しますか？

はい。エクサボット調査は、どの SIEM にも依存せず動作します。エクサフォースは、クラウド、SaaS、アイデンティティ、エンドポイント、コードソースからの検出結果と生のシグナルをリアルタイムのデータウェアハウスに直接取り込み、既存の SIEM からのアラートを強化することもできます。すでに SIEM に投資している場合でも、エクサフォースは、SIEM に不足している高度な調査機能を補完します。特に、インメモリデータベース上の直近 90 日間のデータに対するリアルタイム分析を提供しつつ、SIEM は引き続き長期的な履歴保存に利用できます。

これにより、実際に調査時間を短縮できますか？

はい。エクサボットは、関連するアラートのグループ化、タイムラインの構築、自然言語による追加質問への回答といった負荷の高い作業を担い、調査時間を数時間から数分へと短縮します。

その結論が「説明可能」である理由は何ですか？

すべての検出結果には、わかりやすい英語による根拠の説明、詳細な証拠、完全なソース情報（イベント ID、エンティティ、リソース）が含まれており、基盤となるシステムやログへのリンクも付与されています。任意のエンティティをドリルダウンして、調査対象のデータや基盤となるクエリを含め、その結論にどのように到達したかを正確に確認できます。

エクサボット調査は、SIEM や SOAR での検索と何が違いますか？

SIEMでは、SPL、KQL、SQL などの複雑なクエリ言語を習得する必要があり、扱えるのはログデータに限られます。また、複数のツールにまたがるアイデンティティ、構成、振る舞いのコンテキストを手動で相関分析しなければなりません。エクサボット調査は、ログ、アイデンティティ、構成、ベースラインを含む統合データ全体に対して、自然言語検索と視覚的な探索を提供します。従来の SIEM では 30〜60 分かかる調査も、エクサフォースでは 3〜5 分で完了し、必要なコンテキストは自動的に相関分析されます。

クラウドの専門家ではないアナリストには、どのように役立ちますか？

エクサボットには、主要なセキュリティプラットフォームやアイデンティティシステムに関する専門知識が組み込まれているため、アナリストは専門的なクエリ言語を習得する代わりに、シンプルな英語で質問できます。たとえば、AWS IAM のロールやポリシー、GCP のサービスアカウント、Okta の認証イベント、GitHub や Google Workspace の権限といった概念を自動的に解釈できます。また、複数のシステムにまたがるコンテキストを収集して相関分析することで、手動での確認作業を不要にし、若手アナリストでも、プラットフォーム固有のトレーニングを何年も受けることなく、複雑なインシデントをすぐに調査できるようにします。