NetWitness XDR^® Detect AI

行動分析を適用して、脅威の検出、調査、対応を迅速化

NetWitness Detect AIは、高度な行動分析と機械学習を活用して未知の脅威をすばやく明らかにする、クラウドネイティブのSaaS製品であり、NetWitness Platform XDR によって取得されたネットワーク、エンドポイント、およびログ データに基づいて、組織の振る舞いとIT使用状況のベースラインを作成し、疑わしい振る舞いと逸脱した高度な脅威を特定します。

詳細はこちらデータ シートを読む

教師なし機械学習

NetWitness Detect AIは、教師なし機械学習を使用します。つまり、利用し始めるとすぐに機能し始め、攻撃の兆候を示している可能性のある振る舞いを迅速かつ正確に特定します。教師なし機械学習により、ルールを作成したり、メタデータをカスタマイズしたり、基盤となるデータ モデルを継続的に調整したりする必要がなくなります。

革新的な統計分析

NetWitness Detect AIは、疑わしいアクティビティの複数の指標を集約し、動的で統計的なリスク スコアリング モデルをそれらに適用します。このアプローチは、リスク スコアが一定のしきい値を超えた場合にのみトリガーされる忠実度の高いアラートを生成することにより、煩わしい作業に伴うアナリストの負担を軽減します。

ピアグループの作成

ユーザーの行動は個人の役割、責任、所在地、その他の要因によって異なります。そのためNetWitness Detect AIは、ピア グループを作成して、グループ間の逸脱を検出します。これにより、アラートの精度が高まります。

拡張性のあるSaaSプラットフォーム

NetWitness Detect AIは、1日に数十億のイベントを処理し、数十万の組織エンティティを分析する拡張性を備えています。柔軟なライセンス オプションは、大企業組織と小規模組織の両方のニーズに対応します。