マルチモデル AI
精度の高いSecOpsのための、決定論的かつ説明可能なAI
ログ量と攻撃の両方がAIの進展により増加する中、エクサフォースのマルチモデルアーキテクチャ（セマンティックモデル、ビヘイビアモデル、ノレッジモデル）は、LLMによる意思決定を予測可能かつ監査可能にし、ビジネス要件に整合させます。これにより、検知、トリアージ、調査、対応の各プロセスにおいてノイズを削減しながら、判断の信頼性を向上させます。
マルチモデルAIがLLMを本番環境で活用可能にする仕組み
セマンティックモデルは、アイデンティティ、リソース、アクション間の関係性を構築・維持し、環境全体の関係性を表す動的なマップを生成することで、高速かつ高精度な推論を可能にします。コンテキストは構造化された形式で保持されるため、システムは意図を解釈し、依存関係を理解し、当て推量に頼ることなく明確に対応します。これにより、意思決定の迅速化、高精度な出力、そして複雑性の増大に応じて強化される基盤を実現します。
ビヘイビアモデルは、ユーザー、アイデンティティ、リソース、デバイスを含むすべてのエンティティにおける「通常状態」を継続的に確立し、説明可能な異常スコアを用いて逸脱を定量化します。誤検知を招く単一指標のベースラインに依存するのではなく、場所、時間帯、エンティティ属性、関連リスクといった要素における多次元の同時発生を評価することで、包括的かつ高精度な異常スコアリングを実現します。
ノレッジモデルは、深い技術的専門知識、精査された外部インテリジェンス、および環境に対する高度な理解を統合します。LLMの推論、過去の判断履歴、ハードコードされたビジネスルールを活用し、アプリケーション、インフラストラクチャ、ポリシーが日常的にどのように運用されているかを把握します。上位レベルの意図は、セマンティックモデルおよびビヘイビアモデルの各レイヤーにおける精緻なチェックへと分解され、その結果は裏付けとなるエビデンスとともに明確なサマリーとして提示されます。これにより、アナリストや監査担当者は、結果だけでなく、その根拠まで把握できます。
マルチモデルAIは、アドホックなプロンプトを統制された推論へと置き換え、一貫性があり監査可能な結果を実現します。セマンティックモデル、ビヘイビアモデル、ナレッジモデルは、明確に定義されたデータスコープ、精査されたコンテキスト、および完全なロギングのもとで、お客様のガードレール内で動作します。汎用的なチャットボットではなく、ビジネスに最適化された、目的に即した人間のようなインタラクションを実現します。
エクサフォースのエクサボットにより、人員を増やすことなくカバー範囲を拡大しながら、検知、脅威ハンティング、対応、調査を加速できました。私たちのチームは、異なるインターフェースやクエリ言語を使い分けることなく、エクサボットの自然言語検索を使って、セキュリティイベントやセキュリティポスチャーに関する実用的な回答を単一のツールで得ています。エクサフォースは信頼できるパートナーとなり、このプラットフォームは私たちのセキュリティ運用のあり方を一変させました。
Guardant Health CISO
- インシデント対応中にAWSアカウント侵害の疑いを排除
- ~15秒
- SIEM、MDR、データ相関分析、脅威ハンティングを統合
- 単一プラットフォーム
