SandsLab、AI基盤の脅威検知・対応支援ソリューションを発売

SandsLabは22日、サイバー脅威インテリジェンスとアカウント流出通知サービスを連携させたエージェント型AI基盤NDRソリューション「MNX」を公開した。

最近、暗号化トラフィックの増加とAI基盤攻撃の高度化により、異常行為の早期識別および迅速な侵入経路把握体制の重要性が増しており、単純な検知中心から脱却し、効率的な分析情報提供が中核的な競争力として浮上した。

MNXは、AI基盤の異常行為検知、ファイル分析、攻撃フロー追跡、自動化されたPlaybook連携機能を組み合わせて、セキュリティ担当者が迅速に判断できるよう支援し、単一イベントではなく攻撃フロー全体を基準に脅威を解釈する構造を実現した。MNXは、サイバー脅威インテリジェンスサービス「CTX」とアカウント情報流出通知サービス「IDPW」を結合し、検知信頼度を高め、誤検知・過検知を削減した。CTXのリアルタイム脅威情報とMNXのトラフィック分析をクロス分析し、未知の異常パターンや攻撃者インフラの識別を支援する。

MNXはセキュリティ機能確認書を保有しており、量子セキュリティ体制への移行に備えた基盤を提供する。SandsLabは、このソリューションが大規模10G環境および分散環境で多様な構築経験を確保していると明らかにした。

キム・ギホン SandsLab代表は、NDRソリューションが単純な異常行為検知を超え、分散されたネットワークを統合的に把握し、実際に対応可能な判断へと転換する運用体制へと発展すべきだと強調した。MNXにCTXとIDPWを連携させたエージェント型NDR構造を通じて、顧客がハッキング脅威に、より迅速かつ正確に対応できるよう支援していくと述べた。