Exaforceは、AWSとAzureの脅威の検出と対応をAIで強化することで、SOCの有効性を大幅に向上させました。サードパーティアラートの自動トリアージとルールフリーの検出により、対応が合理化され、数十時間の節約になり、チームは脅威の軽減に集中できるようになりました。また、調査機能によりすべてのクラウドサービスの可視性が向上しました。

今日のチームは、データの問題を起こすことなく、SOC の効率化のために AI の使用を最適化することに苦労しています。これを解決するには、AI を完全に最適化できるように、ポスチャデータとランタイムデータの両方を標準化して収集できるソリューションが必要です。エクサフォースはこの問題に正面から取り組んでいます。このソリューションは、エージェントAI向けの最初のエンドツーエンドSOCプラットフォームを構築することで、セキュリティ運用に「AIネイティブ」アプローチを採用しています。

Exaforceとその新しいAgentic SOCプラットフォームを早期に開発したことで、IDの悪用を発見する際に開発チームが使用するGithubなどのクラウドサービスの検出と対応が大幅に強化されました。このプラットフォームは、オンボーディングから 24 時間以内に実用的なクラウドインサイトを提供してくれました。その一例として、当社の環境におけるサードパーティベンダーの認証情報の悪用を特定したことが挙げられます。豊富なデータプラットフォームにより、SaaS 環境と IaaS 環境全体にわたる難しい質問やタスクにすばやく回答できます。

Exaforceの技術チームが毎週私たちとチャットして、発生したインシデントを確認し、常に情報を提供してくれるのが本当に気に入っています。また、Exaforce が AWS や GCP などの多くのソースからデータを収集し、すべてを 1 か所に統合しているのも便利だと思います。この包括的なデータ統合により、すべての全体像を簡単に把握できます。

AI主導の分析は現代のセキュリティ業務に不可欠であり、ExaforceはAIが真の調査パートナーとしてどのように機能するかを実証しています。当社のプラットフォームにより、当社のチームは、従来は全面的なSOCと多大な手作業が必要とされていた深みと背景を踏まえて業務を遂行できるようになり、増大するニーズに合わせてセキュリティへの取り組みを拡大できるようになりました。

Exabot AI検索は、従来のSIEMのログを調べるよりもはるかに迅速に、詳細で複雑な調査を可能にします。AI SOC エージェントは、アラートへの対応、調査、封じ込めにかかる時間を数時間から数分に短縮します。

Exaforce は SOC のオーバーロードを解決するのに役立っています。エージェンシー AI と MDR は連携して、セキュリティチームに真のインシデントのみをもたらし、迅速に対応するためのアクションを提供します。

私たちは、手作業による大幅な監視が必要だった従来のMSSPモデルから、完全に自動化されたAI主導の調査とエスカレーションを提供するMDRプラットフォームに移行しました。この転換により、当社のインシデント対応は根本的に変わり、時間や数日かかっていた時間を数分に短縮し、対応の質を劇的に向上させました。

ExaforceのマルチモデルAIアプローチは業界でもユニークであり、クラウドやSaaS環境で発生する誤検知や調査時間を大幅に削減できると考えています。このプラットフォームは、すべてのクライアントのセキュリティ運用を合理化し、インシデント対応を迅速に行えるようにすることで、当社のSOCチームを強化します。これにより、より多くの時間をプロアクティブな脅威ハンティングに集中できるようになります。

Exaforceは、特にネイティブ機能では不十分なSaaSツールの検出と対応における重大なギャップを埋めることで、当社のSOC業務を変革しました。ユーザー確認などのルーチンタスクを自動化するエージェント型ワークフローのおかげで調査時間が 50% 短縮され、チームは戦略的脅威に集中できるようになりました。

エクサフォースと一緒に働くのが大好きです！チームは助けてくれました。ツールは急速に開発され、変化し続ける要件に応え続けるために進化しています。

Exaforceは、本当に重要でさらなる調査が必要な調査結果のみを表示するという素晴らしい仕事をしています。ノイズが減り、重要なことに集中できるようになります。また、Exabot Searchは、アラートの調査、修正、封じ込めにかかる時間を数時間から数分に短縮することで、ワークフローをスピードアップします。カスタムデータソースの追加はとても簡単で、サポートチームは問題のトラブルシューティングや機能リクエストへの対応をとても助けてくれました。

Exaforce は GitHub の検出と対応を大幅に強化しました。先日の認証情報漏えいを受けて、そのプラットフォームのおかげで脅威を迅速に特定して無力化することができ、コードリポジトリの保護が格段に強化されました。

Exaforceのおかげで、当社のOpsec機能に対する信頼は何倍にも高まりました。Exaforce が際立っているのは、検出と対応です。GuardDuty のアラートをふるいにかけ、人間が判読できるアラートや実行可能な緩和策を考え出す機能は、Fuze が抱えていた大きな課題を解決します。ほかには見られないもう 1 つの利点は、データソース間でアクションを関連付けて視覚化できることです。これは、私たちが気づかなかったパターンを発見するのに役立ちました。

ExaforceのAgentic SOCを導入して以来、アラートの優先順位付けが速くなり、可視性が向上し、手作業による作業負荷が大幅に減少しました。オンボーディングはスムーズで、チームが専門的に指導してくれました。プラットフォームは成熟していて、チームの反応は速く、私たちが引き出す価値は明確です。

Exaforceは私たちのチームにとって日常の必需品です。セキュリティ業務を人的能力の枠を超えて拡大し、調査にかかる時間を短縮するのに役立ちます。

最近のペネトレーションテストでは、東ヨーロッパからのサービスアカウントキーの異常使用を検出し、それを権限昇格アクティビティと関連付けました。このパターンを探すアナリストを養成するには何年もかかりました。Exaforce はこのコンテキストを自動的に提示してくれたので、明確かつ迅速に対応できました。

Exaforceのセキュリティ運用へのアプローチが気に入っています。人間によるレビューと AI プラットフォームの両方を備えているため、データの取り込み、警告、ケース管理、調査が容易になります。彼らはフィードバックを非常に受け入れ、リリースする新機能だけでなく、開発したい機能についても協力して取り組んでいます。私のチームでは、Exaforce をほぼ毎日、何らかの調査や調査、修復自動化の継続的な構築に使用しています。

Exaforceは私たちにとって実用的で信頼性の高いパートナーでした。Exabotエージェントを使用することで、応答時間と対応範囲が改善され、プロセスのギャップが減りました。重要なデータを扱うバイオテクノロジー企業にとって、これは最優先事項であり、Exaforceのおかげで人員を増やすことなく能力を向上させることができました。

CFSはExaforce Agentic SOCプラットフォームを利用しているため、調査時間を数時間から数分に短縮できました。プラットフォームによるアラートの自動優先順位付けにより、手作業が大幅に削減され、貴重な時間を節約できました。過去1年間、Exabotsは24時間365日のMDR機能を提供し、環境を継続的に監視し、セキュリティエンジニアリングチームと運用チームをサポートしてきました。