OpenText™ Core Behavioral Signalsは、教師なし機械学習とUEBAサイバーセキュリティを使用して、組織内の隠れた脅威を特定する行動分析ソリューションです。自動的に環境に適応し、異常な行動を検出し、最も関連性の高いリードを明らかにすることで脅威ハンターやセキュリティアナリストがより迅速に行動できるようにします。ルールを作成する必要はありません。

脅威検知の実際の動作を見る

OpenText Core Behavioral Signalsを選ぶ理由

OpenText Core Behavioral SignalsはAIを用いて行動の異常をリアルタイムで検出し、セキュリティチームが高度な脅威を発見し、アラートのノイズを減らし、調査時間を短縮するのを支援します。

24/7
インサイダー脅威の常時検知
戦術が変化しても、ルール、しきい値やシグネチャに依存せずに、リスクのある活動や高度な脅威を検出します。
100%
完全教師なし機械学習
行動ベースラインは時間の経過とともに自動的に適応するため、手動での調整やモデルの再トレーニングの必要がなくなります。
10億
の分析対象イベントから一握りのリードを生成
扱うデータをがどれだけ多くとも、ノイズから信号をフィルタリングして、意味のある脅威の手がかりを浮かび上がらせます。

[OpenText Core Behavioral Signalsは、]いくつかのアプリケーションにおける興味深い動作を浮き彫りにし、貴重な情報が得られました。スタッフが環境をどのように使用しているかを深く理解することで、異常な行動を発見し、悪意のある行為者をより早く阻止する機会を得ることができます。

Adam Watson氏
セキュリティ・インフラ責任者、Bernicia Homes
お客様事例を読む

ユースケース

OpenText Core Behavioral Signalsは、インサイダーリスクや漏洩した認証情報など、行動インサイトを通じて検知の難しい脅威を明らかにする脅威ハンティングツールを提供します。

データの流出や妨害行為が発生する前に、通常とは異なる行動をとる従業員や請負業者を特定します。行動ベースラインはほぼリアルタイムで適応し、危険な逸脱にフラグを立てます。
既知のIOCやシグネチャと一致しない脅威を特定します。行動ベースの検出は、攻撃がエスカレートする前に新しい攻撃手法を発見します。
ノイズを排除し、優先度の高いリードを獲得します。OpenText Core Behavioral Signalsは、豊富なコンテキストで実際の脅威を浮き彫りにし、アナリストの作業負荷を軽減します。
ルールを作成せずに、異常なログイン時間、権限の変更、横方向の移動などの行動の異常を通じて盗まれた資格情報を検出します。
これまで静かだったアカウントの行動の変化を見つけることで、ゆっくりと進行する脅威を発見します。この戦術は長期間の侵入を検出するために不可欠です。
機密データやIPが漏洩または共有される前に、疑わしいアクセスを検出します。行動コンテキストは、偶発的または悪意のある不正使用を迅速に阻止するのに役立ちます。

主な機能

行動分析、UEBA、教師なし機械学習を使用して、実際のリスクをより早く特定します。調整やルール作成は不要です。

OpenText Behavioral Signalsのユーザーインターフェースのスクリーンショット。

行動異常検知

ユーザーとエンティティの行動を継続的に監視し、脅威が進化したり、通常の行動を模倣しても、疑わしいアクティビティを発見します。

イベントのタイムラインを示すOpenText Behavioral Signalsのユーザーインターフェースのスクリーンショット。

教師なし機械学習エンジン

データから通常の動作パターンを自動的に学習します。ラベル付けされたデータや手動でのルール作成は必要ありません。

OpenText Behavioral Signalsユーザーインターフェースのスクリーンショットで、最もリスクの高いエンティティを強調しています。

リスクベースのリード生成

標準から著しく逸脱した行動を特定することで、未処理のログを優先順位を付けた脅威の手がかりに変換します。

最近のイベントのタイムラインを表示するOpenText Behavioral Signalsユーザーインターフェースのスクリーンショット。

応答時間の短縮

調査時間を短縮し、認知的な過負荷を軽減する充実したリードを提示することで、脅威ハンターの迅速な行動を支援します。

ご購入

OpenText Core Behavioral Signals

組織のリスクが一目でわかる


動的な異常とリスクのタイムライン
完全に可視化されたアラート
アナリストコラボレーション
MITRE ATT&CKマッピング
生イベントビューア
SOARおよびトラブルチケットシステム向けAPI
CrowdStrike Falconデータサポート