ニュース

マクニカ、既知の脆弱性を悪用する攻撃の検知ソリューション「Vectra Match」を販売

 株式会社マクニカは29日、AIを活用し、既知の脆弱性を悪用する攻撃を迅速に発見する米Vectra AIのソリューション「Vectra Match」を、国内で販売開始すると発表した。

 Vectra Matchは、独自のセキュリティ特化型AIを活用し、シグネチャ検知によって、エクスプロイトと呼ばれる既知の脆弱性を悪用する攻撃を迅速に発見するソリューション。既知の脆弱性を狙って外部から企業ネットワークの境界突破を試みる攻撃と、ネットワーク内で横展開を試みる攻撃双方を自動検知することにより、効率的な対策が可になるという。

 また、すでに取り扱っているNDR(Network Detection and Response)ソリューション「Vectra NDR」と組み合わせることにより、シグネチャ検知を回避するような未知の攻撃への対応が可能になるので、より強固なネットワークセキュリティを実現するとした。シグネチャと振る舞いの両面から、攻撃に対する豊富な情報を得ることで、優先して対処すべきアラートを絞り込め、インシデント発生時の調査やレスポンスの質も向上するとしている。

 さらに、Vectra MatchとVectra NDRを同一のアプライアンスで提供可能なため、従来のIDS(Intrusion Detection System)とNDRを個別管理・運用する場合と比べて、運用や保守、教育などにかかる費用を削減できる点もメリットとのこと。

Vectra Matchによるシグネチャ検知と、Vectra NDRによる攻撃者の振る舞い検知