AI進化とサイバー攻撃の高度化
ホワイトペーパーでは、AIを活用した脅威分析やフォレンジックファーストの考え方を通じて、従来の受動的な検知から、より迅速かつ効果的なインシデント対応を実現するための考え方やアプローチが解説されています。
具体的には、サイバー攻撃の変化とエンドポイントセキュリティの課題について触れ、AIの活用によって高度化・巧妙化する攻撃手法の変化と、従来型の検知手法では把握が難しくなった新たなセキュリティ課題を指摘しています。
新たなセキュリティアプローチ「フォレンジックファースト」
同白書は、個別アラートの判定に依存せず、複数のイベントを相関分析することで攻撃の全体像を把握する新たなアプローチとして「フォレンジックファーストの設計思想」を紹介しています。また、AIによるイベント分析、攻撃タイムラインの再構築、根本原因分析により、迅速なインシデント対応を支援する仕組みについても解説しています。複雑なセキュリティイベントを分かりやすく整理し、技術部門から経営層まで迅速な状況把握と意思決定を支援する「攻撃ストーリーラインの可視化と多言語AI要約」も本白書の内容に含まれています。
CyCraftのAI活用ソリューション「XCockpit Endpoint」
CyCraftは、AIを活用したエンドポイント監視ソリューション「XCockpit Endpoint」を提供しています。これはエンドポイント上のイベントを継続的に収集・分析し、攻撃の流れや因果関係を可視化するものです。インシデント発生時には、根本原因や影響範囲を特定し、迅速な対応を支援するといいます。
XCockpit Endpointに関する詳細は、以下のリンクから確認できます。
ホワイトペーパーのダウンロードとCyCraftの概要
本ホワイトペーパーは、以下のリンクからダウンロード可能です。
CyCraftは、AIによる自動化技術を専門とするサイバーセキュリティ企業です。2017年に設立され、台湾に本社を置き、日本とシンガポールに海外拠点を構えています。同社は2026年2月に台湾証券取引所に上場（証券コード：7823）しており、アジア太平洋地域の政府機関、警察・防衛機関、銀行、ハイテク製造業にサービスを提供しているとされています。また、Gartner、IDC、Frost & Sullivanなど国際的なトップ研究機構から評価を受けているほか、国内外の著名な賞を複数受賞しています。
CyCraft Japanのウェブサイトは以下の通りです。
ソース元: 最新ホワイトペーパー「AI が加速する脅威環境：企業におけるエンドポイントセキュリティの課題と対策」を公開
URL: https://www.cycraft.com/ja/news/ai-threat-environment-whitepaper