OpenText™ Behavioral Signalsは、教師なし機械学習とUEBAサイバーセキュリティを使用して、組織内の隠れた脅威を特定する行動分析ソリューションです。環境に自動的に適応し、異常な動作を検知し、最も関連性の高い手がかりを提示することで脅威ハンターやセキュリティアナリストがより迅速に対応できるよう支援します。ルールを作成する必要はありません。

脅威検知の実際の動作を見る

OpenText Behavioral Signalsを選ぶ理由

OpenText Behavioral Signalsは、AIを使用して異常行動をリアルタイムで検出し、セキュリティチームが高度な脅威を発見し、警告ノイズを減らし、調査時間を短縮するのを支援します。

24/7
インサイダー脅威の常時検知
戦術が変化しても、ルール、しきい値やシグネチャに依存せずに、リスクのある活動や高度な脅威を検出します。
100%
完全教師なし機械学習
行動ベースラインは時間の経過とともに自動的に適応するため、手動での調整やモデルの再トレーニングの必要がなくなります。
10億
の分析対象イベントから一握りのリードを生成
扱うデータをがどれだけ多くとも、ノイズから信号をフィルタリングして、意味のある脅威の手がかりを浮かび上がらせます。

[OpenText Behavioral Signals]は、一部のアプリケーションに関する興味深い行動を浮き彫りにし、貴重なインテリジェンスを提供しました。従業員が環境を使用する方法について深い洞察を得ることで、異常な行動を早期に発見し、悪意のある行為者をよりすばやく阻止する機会を得られます。

Adam Watson氏
セキュリティ・インフラ責任者、Bernicia Homes
お客様事例を読む

ユースケース

内部リスクから侵害された認証情報まで、OpenText Behavioral Signalsは、行動の洞察を通じて検出が難しい脅威を明らかにする脅威ハンティングツールを提供します。

データの流出や妨害行為が発生する前に、通常とは異なる行動をとる従業員や請負業者を特定します。行動ベースラインはほぼリアルタイムで適応し、危険な逸脱にフラグを立てます。
既知のIOCやシグネチャと一致しない脅威を特定します。行動ベースの検出は、攻撃がエスカレートする前に新しい攻撃手法を発見します。
ノイズを除去し、優先度の高いリードを獲得します。OpenText™ Behavioral Signalsは、充実したコンテキストで実際の脅威を明らかにし、アナリストの作業負荷を軽減します。
ルールを作成せずに、異常なログイン時間、権限の変更、横方向の移動などの行動の異常を通じて盗まれた資格情報を検出します。
これまで静かだったアカウントの行動の変化を見つけることで、ゆっくりと進行する脅威を発見します。この戦術は長期間の侵入を検出するために不可欠です。
機密データやIPが漏洩または共有される前に、疑わしいアクセスを検出します。行動コンテキストは、偶発的または悪意のある不正使用を迅速に阻止するのに役立ちます。

主な機能

行動分析、UEBA、教師なし機械学習を使用して、実際のリスクをより早く特定します。調整やルール作成は不要です。

OpenText Behavioral Signalsのユーザーインターフェースのスクリーンショット。

行動異常検知

ユーザーとエンティティの行動を継続的に監視し、脅威が進化したり、通常の行動を模倣しても、疑わしいアクティビティを発見します。

イベントのタイムラインを示すOpenText Behavioral Signalsのユーザーインターフェースのスクリーンショット。

教師なし機械学習エンジン

データから通常の動作パターンを自動的に学習します。ラベル付けされたデータや手動でのルール作成は必要ありません。

OpenText Behavioral Signalsユーザーインターフェースのスクリーンショットで、最もリスクの高いエンティティを強調しています。

リスクベースのリード生成

標準から著しく逸脱した行動を特定することで、未処理のログを優先順位を付けた脅威の手がかりに変換します。

最近のイベントのタイムラインを表示するOpenText Behavioral Signalsユーザーインターフェースのスクリーンショット。

応答時間の短縮

調査時間を短縮し、認知的な過負荷を軽減する充実したリードを提示することで、脅威ハンターの迅速な行動を支援します。

ご購入

OpenText Behavioral Signals

組織のリスクが一目でわかる


動的な異常とリスクのタイムライン
完全に可視化されたアラート
アナリストコラボレーション
MITRE ATT&CKマッピング
生イベントビューア
SOARおよびトラブルチケットシステム向けAPI
CrowdStrike Falconデータサポート