フロンティアAI時代のサイバー攻撃高度化に対応
近年、フロンティアAIの台頭により、サイバー攻撃は高度化、巧妙化、複雑化し、その実行スピードも急速に高まっています。KELAは、このような環境において、最新の攻撃の兆候をリアルタイムで捉え、自組織への影響を迅速に検証し、脅威にさらされている資産を短時間で修復することが求められていると指摘しています。
AI機能強化と新製品の概要
AIスキャナーによる多段階の脆弱性経路推論
今回強化されたAI機能の中核となる「AIスキャナー」は、ベクトルスキャナーによる確定的な検証を基盤としています。スキャン中に得られた情報や過去の検証結果を記憶し、アプリケーションの構成や認証フロー、隠れた経路などを再構成。これにより、単一の脆弱性だけでなく、複数のステップからなる多段階の脆弱性経路をAIが推論・探索し、最終的にベクトルスキャナーが取得した証拠に基づいて脅威の有無を確定するといいます。
H1VE：実際の攻撃を誘引し脅威インテリジェンスへ転換
「H1VE」は、実在するアプリケーションやシステムを模した「ルアー」を容易に展開・一元管理し、実際の攻撃者を安全に誘引するデセプションプラットフォームです。顧客の実環境から隔離されたルアーへの攻撃をリアルタイムで観測し、攻撃者のIPアドレス、ペイロード、攻撃手法、C2インフラなどを実用的な脅威インテリジェンスへ転換します。さらに、得られたインテリジェンスをULTRA REDのCTEMプラットフォームと連携し、同様の攻撃による影響を受ける資産が自組織内に存在するかを検出・検証することが可能です。
CRIMSON：検出された脅威の自動・半自動修復
「CRIMSON」は、ULTRA REDのCTEMプラットフォームで検出・検証された脅威エクスポージャーに対し、修復・是正・緩和策を自動、または担当者の承認を経て実行する機能です。コードリポジトリと連携した修正コードやプルリクエストの生成に加え、恒久的な修正に時間を要する場合には、WAFやFirewallへ攻撃経路を遮断するルールを適用し、リスクを迅速に低減します。適用後はCTEMプラットフォームがその有効性を継続的に検証するとしています。
これらの新製品は、2026年下半期に提供が開始される予定で、価格はオープン価格となります。
ACRDのサービス提供開始と価格設定
KELAは、本年3月17日に発表したアクティブサイバー経営管理ダッシュボード「Active Cyber Readiness Dashboard」（ACRD）のサービス提供も開始します。ACRDは、「Cyber Threat Intelligence（CTI）」、「CTEM」、「Third-Party Risk Management（TPRM）」の3つの戦略領域に関する情報を統合し、経営層が自組織のサイバーリスクと対策状況を俯瞰的に確認できるダッシュボードです。これにより、サイバーセキュリティ戦略に関する迅速な意思決定を支援するとしています。
当初は無償での提供が予定されていましたが、正式なサービス提供の開始に伴い、提供内容および支援体制を踏まえて価格が設定されました。参考価格は800万円からとされており、提供範囲や導入条件により価格は異なるとしています。
KELAとULTRA REDのコメント
KELA株式会社 執行役員COOの廣川 裕司氏は、「日本政府が『能動的サイバー防御（ACD）』の法制化を進める中、企業や組織に求められるのは、単に脆弱性を『見つける』ことではなく、それが本当に脅威なのかを『検証し、即座に対処する』スピードです。KELAが誇るサイバー脅威インテリジェンスと、同グループであるULTRA REDの確定的検証・自律型AIを融合させることで、日本の組織は誤検知に煩わされることなく、MTTR（平均復旧時間）を2〜3倍高速化させることが可能になります。本プラットフォームを通じて、日本の重要インフラや企業のサイバーレジリエンス強化を強力に牽引してまいります」と述べています。
ULTRA RED CEOのエラン・シュタウバー氏は、「AIによって攻撃手法が高度化・高速化する現代において、従来型のASM（外部攻撃対象領域管理）や一般的なCTEM（継続的脅威エクスポージャー管理）ツールのように大量の誤検知アラートを出すだけのテクノロジーは機能していません。また、AIだけに頼ったセキュリティ判断も不確実性が残ります。ULTRA REDは、信頼性の高い『検証（Validation）』と、自律的な『AI推論』を融合させることで、誤検知をゼロにしました。KELAとの強力な連携のもと、この革新的なソリューションを日本の皆さまにお届けできることを嬉しく思います」とコメントしています。
KELAは、2009年に設立されたサイバー脅威インテリジェンス企業で、サイバー犯罪のアンダーグラウンドからの脅威に関して、実用的なインテリジェンスを提供し、サイバー攻撃の防止と無力化をサポートしています。同社の日本法人は2019年に設立されました。
KELAについて、詳細は以下のリンクを参照ください。
ソース元:
KELA、AIを活用したCTEMプラットフォーム製品群を日本市場で発表
(URLはプレスリリース配信元の情報であるため、本記事では割愛いたします)