OpenTextのホームページ。
セキュリティオペレーション

OpenText Core Threat Detection and Response

検知が難しい脅威を特定して被害を未然に防止

お問い合わせ
コンピュータ上でのOpenText Core Threat Detection and Responseのダッシュボードビュー

インサイダー脅威の検出

誤検知による時間の浪費をなくし、重要な脅威を迅速に検出します。環境を学習し、他の企業が見逃している内部脅威を発見するAI主導の検出機能により、SOCを強化します。

OpenText™ Core Threat Detection and Responseは、特許取得済みの自己学習型行動分析を用いて、内部脅威、認証情報の不正使用、ルールベースのツールを回避する微妙な異常を検出します。ユーザーやシステム全体で何が正常かを継続的に学習し、リスクを示す逸脱を特定します。手動での調整やエージェントの追加は不要です。SOCがアラート疲労を軽減し、対応に優先順位を付け、高度な脅威をより正確に検出できるように支援します。

OpenText Core Threat Detection and Responseが選ばれる理由

アラート疲労を軽減し、内部脅威をより迅速に検出し、チームの時間を節約する適応型AIを使用して、セキュリティ運用を最新化します。

  • より少ない
    誤検知を行動AIのベースラインで実現
    一般的なルールやシグネチャではなく、各エンティティの通常の動作からの逸脱に基づいて脅威を検出します。
  • 10+
    10年以上にわたる特許研究を持つ実証済みのイノベーション特許
    高度な行動検出と内部脅威の特定を可能にする10以上の特許取得済みAI技術を基盤としています。
  • 80%
    熟練した脅威ハンターによるレッドチームの検出成功率
    ステルス攻撃を発見し、調査を加速するコンテキスト豊富なアラートにより、脅威ハンターの精度を高めます。

ユースケース

環境から学習するAIによる検出機能で、SOCアナリスト、脅威ハンター、セキュリティリーダーを支援します。内部脅威を検出し、アラート疲労を軽減し、従来のツールが見逃す高度な攻撃を明らかにします。

  • 自己学習型行動分析を用いて、悪意のある内部者、過失行動、侵害されたアカウントを特定します。事前定義されたルールに依存せずに、異常なアクセス、権限の不正使用、疑わしいデータの移動にフラグを立てる。

  • 行動のコンテキストに基づいてリスクを継続的に優先順位付けする適応型AIを使用して、重要な脅威を明らかにします。SOCチームが誤報を追いかけるのをやめて、実際の脅威に集中できるようにします。

  • 生のログを超えて進みましょう。自動的に浮上する行動脅威指標、リスクスコアが付けられた異常、調査を導くための平易な言語によるコンテキストを用いて、脅威ハンターに有利なスタートを提供します。

  • ゆっくりとした動きで紛れ込む脅威を捕捉します。挙動優先の検出は、既知のシグネチャがない攻撃であっても、エスカレートする前に高度な攻撃の初期兆候を発見します。

    主な機能

    実際の脅威を優先し、ノイズを削減し、環境の変化に合わせて適応する自己学習型の行動分析を使用して、SOCを最新化します。

    行動分析エンジン

    ユーザーとエンティティの行動を継続的にベースライン化し、ルールやしきい値に依存することなく、認証情報の不正使用、横方向の移動、内部脅威などの異常なアクティビティを検出します。

    教師なし機械学習

    ユーザー、役割、リスク要因の変化に応じて検知精度を向上させ、時間の経過とともに検知を自動的に調整するAIが組織特有の「通常」を学習します。

    コンテクスト豊富なアラート

    何が起こったのか、なぜそれが重要なのかを説明する明確で優先順位の高いアラートを配信するため、アナリストはノイズを選別することなく迅速に対応することができます。

    リスクベースの優先順位付け

    行動の重大性、頻度、同業他社との比較を検証し、脅威を動的にスコア化してランク付けすることで、真に緊急性の高いものへの注意を促します。

    Microsoftエコシステム統合

    Microsoft Defender for EndpointおよびEntra IDからテレメトリを取り込み、マイクロソフトのツールがすでに認識しているものを強化する行動分析によって検出を強化します。

    視覚的な調査ダッシュボード

    直感的なタイムライン、エンティティヒートマップ、ユーザー行動の傾向を用いた迅速なトリアージと調査を通じて、アナリストの意思決定を迅速化します。

    OpenText Core Threat Detection and Responseの価値を高める

    プロフェッショナルサービス

    OpenTextのプロフェッショナルサービスは、エンドツーエンドのソリューション導入と包括的なテクノロジーサービスを組み合わせて、システムの改善を支援します。

      パートナー

      OpenTextは、お客様が適切なソリューションやサポート、そして期待通りの結果を得られるよう支援します。

      コミュニティ

      OpenTextのコミュニティをご利用ください。 個人や企業とつながり、インサイトやサポートを得ることができます。 ディスカッションに参加する。

      プレミアムサポート

      複雑なIT環境に対応したミッションクリティカルなサポートを提供する専任の専門家が、OpenTextのソリューションの価値を最適化します。

        OpenText Core Threat Detection and Response resources

        OpenText Core Threat Detection and Response

        Read the product overview

        Threat detection and response solutions comparison checklist

        Learn more

        5 ways to elevate cyber defense against insider threats

        Learn more

        Behavioral analytics: Boost your SOC team’s threat detection and response

        View the infographic

        OpenText Core Threat Detection and Response

        Read the product overview

        Threat detection and response solutions comparison checklist

        Learn more

        5 ways to elevate cyber defense against insider threats

        Learn more

        Behavioral analytics: Boost your SOC team’s threat detection and response

        View the infographic

        • The solution uses unsupervised behavioral analytics to baseline every user and device across Defender for Endpoint and Entra ID telemetry, then flags even slight drift. Peer-group context surfaces malicious, negligent, or compromised insiders early—before privilege abuse or data theft can unfold.

        • Patented ML pipelines build multi-dimensional behavioral baselines for every entity and update continuously. This adaptive AI uncovers zero-day TTPs and low-noise anomalies missed by signatures, rules, or SIEMs, delivering higher-fidelity detections with almost no tuning.

        • SaaS onboarding through native Microsoft APIs is agentless and fast. Point to your tenants, backfill 30 days of history, and actionable detections appear within hours. Full behavioral maturity lands after about two weeks, giving SOCs insight long before traditional rule tuning finishes.

        • Integrated risk scoring suppresses benign anomalies, clusters related indicators, and elevates only high-impact events. The result: up to 90 percent fewer false positives, drastically reduced alert fatigue, and analysts who can focus energy on genuine threats instead of drowning in noise.

        • Online learning refreshes baselines daily, automatically absorbing role changes, shift rotations, mergers, seasonal peaks, and travel patterns. Detection precision remains tight without rule rewrites, keeping insider-threat coverage accurate as the business and its workforce evolve over time.

        • Every alert is tagged with ATT&CK tactic, technique, and step; an LLM-generated narrative links precursor activity to follow-on actions. Analysts know their exact kill-chain position, prior context, and recommended next moves, shortening triage and speeding containment.

          A new era of advanced threat detection and response has arrived

          Read the blog

          Can you spot the threat? OpenText Core Threat Detection and Response can

          Watch the video

          A new era of advanced threat detection and response has arrived

          Read the blog

          Can you spot the threat? OpenText Core Threat Detection and Response can

          Watch the video

          次のステップへ

          SOCが内部脅威や高度な攻撃をエスカレートする前に簡単に検出できるように設計された、AIネイティブの行動主導型の脅威検出でチームを強化しましょう。

          エキスパートに相談する

          お問い合わせはこちら