Change Auditor Threat Detection

Game over for rogue users with Change Auditor Threat Detection

Microsoft環境向けのプロアクティブなユーザ脅威検知

Change Auditor Threat Detectionは、個々のユーザ行動パターンをモデル化することで疑わしいユーザまたは危険状態のアカウントによるものと考えられる異常な行動を検知する、というユニークなアプローチでユーザ脅威を検知します。ユーザアクティビティの分析、独自の高度な学習技術、ユーザ/エンティティ行動分析（UEBA）、および高度なスコアリングアルゴリズムにより、最もリスクの高いユーザの順位付け、潜在的なユーザ脅威の特定、誤検知アラートによるノイズの削減を実現します。そして最終的にネイティブ監視ツールには欠落していた部分を克服できるため、環境を安全に保つことが可能となります。

無料トライアルをダウンロード今すぐお問い合わせ

機能
スクリーンショット
仕様
リソース

機能

リアルタイム監査ログ分析

ADの変更、認証、およびファイルアクティビティをはじめとする大量の監査データを、リアルタイムで効率的に分析できます。未処理のアクティビティイベントからユーザベースラインを構築し、ユーザの行動に異常が見られる場合にはプロアクティブに検知できるため、疑わしいアクティビティをすぐに認識することが可能です。

自動化されたユーザ行動分析（UEBA）

管理者による入力や設定を必要とせずに、ユーザアクティビティのパターンをモデル化することができます。ユーザ行動のベースラインは、高度な教師なし機械学習によって自動的に作成されます。ログオンパターン、管理アクティビティ、およびファイルとフォルダへのアクセスを含め、ユーザのアクティビティのあらゆる側面をモデル化します。

高度な異常行動検知

各ユーザが行った処理を自動的にユーザごとのベースラインに照らして比較することで、異常なユーザアクティビティを特定できます。高度な脅威の兆候の検出と複数レベルへのリスクスコアリングにより、最も重大な異常、つまり、最も危険度の高いユーザ行動のみが強調されます。

パターンベースのユーザ脅威検知

SMARTユーザ脅威アラートは、相関性のある異常なユーザ行動のパターンが検知された場合にのみ発生します。ルールに基づいて特定のアクティビティを検知するのではなく、すべてのユーザアクティビティを発生中に自動的に分析し、高度なユーザ行動パターン検知を通じて環境内における最も疑わしいユーザを特定できます。高度なグローバルモデリングにより、最も重大で懸念されるユーザ行動のパターンのみが強調され、単独のアクティビティおよび誤検知によるノイズが大幅に削減されます。

忠実度の高いユーザ分析

Change Auditorでは、作成した監査ログが分析されるため、環境内の脅威のプロアクティブな検知に使用されるすべての未処理のイベントデータには、次に示すような有益な情報がはじめから含まれます。

変更者
変更の対象
変更日時
変更箇所
変更元のIPアドレスまたはワークステーション

Windowsのネイティブ・イベント・ログとは異なり、Change Auditorは見逃せばユーザ行動分析に重大な情報の欠落を引き起こしかねない、ユーザによる重要な処理を見逃しません。

コンテキスト情報を含めたセキュリティアラート

すべての疑わしいユーザ・アクティビティ・アラートを、該当するアラートの一環として検出された脅威の兆候との相関性とあわせて確認できます。異常な行動はすべてユーザのベースラインアクティビティに照らして、また、アラートをトリガしたすべての未処理のイベントと共に表示されます。これにより、なぜアラートが発生したのかが明確に示され、調査と追跡が容易になります。

軽量なユーザ脅威検知

既存のChange Auditorインフラストラクチャと監査データを活用してユーザ行動をモデル化できるため、不必要に重くて扱いづらいエージェントやサーバを追加導入する必要はありません。高度なユーザ脅威分析を可能にするために追加で必要なインフラストラクチャは、仮想アプライアンス1つだけです。

スクリーンショット

動的ダッシュボード

動的ダッシュボードには、不審度の高いユーザ行動が表示されます。

プロアクティブな脅威検知

ユーザアクティビティのリスクレベルをリアルタイムに識別して脅威を検知します。

ユーザ行動ベースライン

ユーザ行動をモデル化し、通常時のユーザ行動を表すベースラインを作成します。

異常検知

すべての行動をベースラインと比較することにより、異常なアクティビティを検知します。

パターンベースの検知

行動のパターンを検知した場合にのみ、ユーザ脅威のアラートを表示します。

コンテキスト内アラート

不審なアクティビティのアラートは、関連するすべての兆候を含めて表示されます。

自動のアラート優先順位付け

その環境におけるユーザのリスク度合いに基づいてアラートを優先順位付けします。

調査の高速化

アラートの元となった分析の背景情報が詳細に表示されるため、調査を迅速に行えます。

無料トライアルをダウンロード今すぐお問い合わせ

仕様

Change Auditorシステム要件

Change Auditorコーディネータ（サーバ側）、Change Auditorクライアント（クライアント側）、Change Auditorエージェント（サーバ側）、そしてChange AuditorワークステーションおよびWebクライアント（オプションコンポーネント）には固有のシステム要件があります。 Change Auditorで監査できるすべてのコンポーネントおよびターゲットシステムのシステム要件と必要な権限の詳細なリストについては、『Change Auditorインストールガイド』（英語版）を参照してください。