アイデンティティ攻撃を経験しても効果的な防御手段を持たない企業へAI主導の高性能検知・対応ツールを提供

ハイブリッドおよびマルチクラウド企業向けのAI主導型サイバー脅威検知・対応のパイオニアであるVectra AI（本社：カリフォルニア州サンノゼ、CEO：ヒテッシュ・セス）は、日本企業向けにアイデンティティ脅威の検知・対応　対策のためのソリューションである「Vectra ITDR (Identity Threat Detection and Response ) 」　<https://ja.vectra.ai/products/itdr>の提供を開始します。Vectra ITDRは日本における一次販売代理店であるマクニカを通じて販売します。

アイデンティティ（ID)攻撃への対処が急務
市場調査会社のGartnerが2023年4月20日に発表した「2023年のサイバーセキュリティのトップ・トレンド」<https://www.gartner.co.jp/ja/newsroom/press-releases/pr-20230420>の一つとして、アイデンティティ管理の重要性を説明しています。その発表内容によれば、「2027年までに、アイデンティティ・ファブリック・イミュニティ（アイデンティティ脅威対策）の原則に従うことで企業は新たな攻撃の85%を防ぎ、それによってセキュリティ侵害が財務にもたらす影響を80%削減できるようになる」とのことです。

世界中の企業はセキュリティ ツールに数百万ドルを投資してきましたが、米国のIdentity Defined Security Alliance (IDSA)が発表したレポート< https://www.idsalliance.org/white-paper/2023-trends-in-securing-digital-identities/ > によると、組織の 90% が ID 攻撃を経験しています。企業は予防的なセキュリティ管理に取り組んでいるものの、それでは不十分であり、効果的なアイデンティティ攻撃の脅威に対する検知・対応の必要です。

攻撃者はデータセンターやクラウドのアイデンティティを悪用して機密データにアクセスし、ランサムウェアを拡散します。 ID の増加と、生成 AI、ソーシャル エンジニアリング、Phishing-As-A-Service ツールを活用した攻撃者の手法の進歩により、防御側はさらに多くの課題に直面することになります。

Vectra ITDR : ID 攻撃に対する AI を活用した包括的な防御：
Vectra ITDR は、Vectra AI プラットフォームに搭載されている、他のツールでは検出できない ID 攻撃を検知し、より少ない労力ですべてのアカウントを保護する機能です。Vectra ITDR は、管理者アカウントやサービス アカウントなどの ID を悪用し、ID インフラストラクチャをターゲットにする攻撃者から防御します。 Network Active Directory、Microsoft Entra ID (旧称 Azure AD)、クラウド ID にわたる ID 攻撃をリアルタイムで効果的に阻止します。Vectra AIの ID カバー範囲は、より広範なネットワークおよびクラウド アクティビティと相関しており、高い可視性により調査が簡素化されるだけでなく、企業の環境に合わせてカスタマイズされたセキュリティ対応を自動化することが可能です。

Vectra AI プラットフォーム上の Vectra ITDRが提供する主要な機能：
Microsoft Entra ID (Azure AD) と接続されたクラウドアプリケーションにアクセスする攻撃者を検知して阻止することで、アイデンティティの漏洩とアカウントの乗っ取りを阻止します。

特許取得済みのAIを使用してユーザー権限を学習し、何が悪意あるものかを理解することで、特権アカウント/サービスアカウントの不正使用を阻止します。人間、機械をも含めたすべてのアイデンティティを継続的に自動監視します。

攻撃者がダメージを与える前に検知し、横方向の動きやランサムウェアを阻止します。 動作ベースのアラートは、Active Directory (AD)、Microsoft Entra ID (Azure AD)、RDP、NTLM などのさまざまな攻撃ベクトルをカバーします。

Kerberoasting、DCSYC、ルージュ LDAP クエリなどの技術を使用して、資格情報やアイデンティティ ストアをターゲットとする攻撃者を包括的にカバーすることで、アイデンティティ インフラストラクチャを保護します。

アイデンティティ攻撃対策にVectra ITDRの特長：