AI搭載SIEMプラットフォーム：90のセキュリティエンジンによるリアルタイムの脅威インテリジェンス

Cypher SentinelのAI搭載SIEMは、160の提供機能、90の利用者向けエンジン、27のコマンド群を備えた統合プラットフォームに、脅威検知とSOARによる対応を組み込みます。連携ブリッジとAPIで既存のセキュリティツールを接続し、現在運用している環境に共有コンテキスト、予測分析、高度な暗号保護を追加します。

Cypher Sentinelは、主権型の導入環境にある90のセキュリティエンジンを基盤として、機械学習による脅威検知と統合されたSOAR自動化を組み合わせます。耐量子暗号と準同型暗号がプラットフォームのセキュリティ運用を保護し、顧客が設定するブリッジとAPIが既存のツールを連携します。連携、データフロー、対応権限はお客様が定義します。

既存のSIEMにAIを追加

Cypher Sentinelは、現在運用しているセキュリティ環境にAI主導の統合レイヤーを追加します。SIEMをイベントや調査の情報源として維持しながら、ブリッジとAPIを通じて、選定したエンドポイント、ID、ネットワークなどのセキュリティツールをCypher Sentinelのネイティブ機能と連携できます。目指すのは、これらのシステムを横断する共有コンテキストと協調防御です。

既存のSIEMと連携する脅威検知プラットフォームを評価するチームにとって重要なのは、追加のレイヤーが何をもたらすかです。より広いコンテキスト、ネイティブの保護、調査支援、承認された対応などが挙げられます。連携アプローチを確認し、お客様の環境に関係する製品、データフロー、アクションを定義しましょう。

AI主導のセキュリティプラットフォームとSIEMの比較

SIEMはセキュリティイベントを収集・相関分析し、検知と調査を支援します。最新のSIEM製品には、機械学習や自動化が含まれる場合もあります。サイバーセキュリティ統合プラットフォームは、より幅広いセキュリティ機能を共通の運用モデルに組み込みます。エンドポイントとネットワークの保護、IDコンテキスト、脅威インテリジェンス、暗号、協調的な対応などが含まれます。

Cypher Sentinelは、独自のAI搭載SIEMおよびSOAR機能と、27のコマンド群、90の利用者向けエンジンにまたがる160の提供機能を組み合わせています。組織は、これらのネイティブ機能を既存のSIEMと併用できます。導入時に、システム間でコンテキストを交換する方法と、各対応アクションをどのプラットフォームが担うかを定義します。

AIによる検知と調査の支援

Cypher Sentinelは、行動分析とエンジン間の相関分析を調査ワークフローに組み込みます。不審なログインは、エンドポイントでの活動、ネットワーク接続、機密データへのアクセスと併せて検討することで、より有益な情報になります。AI運用モデルは、アナリストがこうしたシグナルを結び付け、調査に優先順位を付け、対応を準備できるよう設計されています。

運用コンテキストを踏まえた脅威インテリジェンス

Cypher Sentinelは、脅威インテリジェンスを検知と対応に結び付けます。指標は、影響を受ける資産、ユーザー、活動、周辺のイベントと併せて検討することで有用になります。共有コンテキストは、チームがシグナル間の関係を調査し、適切な対応を選ぶために役立ちます。

どのインテリジェンスソースと外部接続を許可するかは、顧客が決定します。連携範囲では、それらのソースがネイティブ分析や現在使用しているセキュリティツールにどのように寄与するかを定義します。

AI主導の運用。権限は顧客が定義。

Cypher Sentinelは、AIエージェントがプラットフォーム全体の検知、調査、対応を調整するよう設計されています。顧客は、推奨、承認済みプレイブックの実行、またはポリシー内での自律的な対応を選択します。影響の大きいアクションは、承認を得るためにエスカレーションします。この運用モデルは、行動する権限を顧客に保持したまま、手作業の負担を減らし、脅威への対応を迅速化するよう設計されています。

シグナルから承認された対応へ

調査は、既存のSIEMまたはEDRシステムからのアラートをきっかけに開始できます。Cypher Sentinelの統合モデルは、そのシグナルを、ネイティブ機能のネットワーク、ID、脅威インテリジェンスに関する関連コンテキストと結び付けます。調査結果は、承認済みプレイブックやアナリストへの推奨に活用できます。

• 接続 — 選定した連携で許可されたセキュリティデータを受信します。
• 調査 — シグナルと利用可能なコンテキストを相関分析し、影響を受ける資産を評価します。
• 承認 — 顧客の対応ポリシーと承認要件を適用します。
• 対応 — ネイティブエンジンと設定済みの外部インターフェースを通じて、許可されたアクションを調整します。

対応範囲は導入内容に従います。サポートされるアクション、API権限、顧客のポリシーによって、実行できる内容が決まります。AI SIEMの自動化は、権限の明確な委譲から始まります。

セキュリティ運用のための共通アーキテクチャ

Cypher Sentinelの90の利用者向けエンジンは、セキュリティ機能を共通プラットフォームにまとめます。27のコマンド群は関連する運用領域をグループ化し、160の提供機能は、それら全体で利用できる機能を示します。これらが組み合わさることで、セキュリティチームは領域を横断して調査と対応を協調的に進められます。

ネイティブ機能は、プラットフォーム独自の分析と保護を提供します。連携ブリッジとAPIは、選定した外部製品を接続します。AI SIEMツールの評価では、この区別が重要です。デモでは、シグナルの発生元、分析を担う機能、対応を実行するシステムを示す必要があります。

政府と重要インフラのためのAI搭載SIEM

政府機関や重要インフラの運用者は、セキュリティテレメトリーを処理する場所、アクセスできる人、対応アクションの承認方法を定義する必要があります。Cypher Sentinelは、主権型の導入、AIを活用した分析、協調的な対応を同じアーキテクチャに組み込みます。

このプラットフォームは、ゼロトラスト制御と高度な暗号機能を組み合わせています。導入に関する協議では、政府や重要インフラの任務に必要な運用境界、接続システム、ワークフローを定めることができます。

主権型SIEMの導入オプション

Cypher Sentinelは、オンプレミスや主権型プライベートクラウド環境を含む、顧客が管理するインフラストラクチャへの導入に対応します。セキュリティ処理を行う場所と、接続を許可する外部システムは顧客が定義します。ハイブリッド連携では、選定した外部ツールを管理されたワークフローに取り込めます。

分離環境やエアギャップ環境では、導入範囲を定める際に、利用可能なデータソース、モデルの運用、更新、許可された転送手順を考慮する必要があります。こうした選択によって、選定した機能が顧客のネットワーク境界内でどのように動作するかが決まります。

エンジニアリングと検証

Cypher Sentinelのエンジニアリング手法は、187,000+行のTypeScript、失敗時にビルドを停止する186+のCIゲート、14,200を超えるテストを対象とした7回の意味論的監査を組み合わせています。導入評価では、関連する検証証拠を、顧客の環境向けに選定したデータソース、連携、ワークフローに結び付ける必要があります。