OpenTextのホームページ。
セキュリティオペレーション

OpenText Core Behavioral Signals

UEBAで内部脅威や行動異常をリアルタイムに検知

OpenText Core Behavioral SignalsのUIをパソコンとタブレットで開く

行動的脅威の検知とインサイダーリスクの検知

インサイダー脅威は、意図的であれ過失であれ、巨額の損失を引き起こす可能性があります。組織のインフラストラクチャとサイバーセキュリティ環境は非常に複雑になっているため、インサイダー脅威の検出には非常に時間がかかります。

OpenText™ Core Behavioral Signalsは、教師なし機械学習とUEBAサイバーセキュリティを使用して、組織内の隠れた脅威を特定する行動分析ソリューションです。自動的に環境に適応し、異常な行動を検出し、最も関連性の高いリードを明らかにすることで脅威ハンターやセキュリティアナリストがより迅速に行動できるようにします。ルールを作成する必要はありません。

脅威検知の実際の動作を見る

OpenText Core Behavioral Signalsを選ぶ理由

OpenText Core Behavioral SignalsはAIを用いて行動の異常をリアルタイムで検出し、セキュリティチームが高度な脅威を発見し、アラートのノイズを減らし、調査時間を短縮するのを支援します。

  • 24/7
    インサイダー脅威の常時検知
    戦術が変化しても、ルール、しきい値やシグネチャに依存せずに、リスクのある活動や高度な脅威を検出します。
  • 100%
    完全教師なし機械学習
    行動ベースラインは時間の経過とともに自動的に適応するため、手動での調整やモデルの再トレーニングの必要がなくなります。
  • 10億
    の分析対象イベントから一握りのリードを生成
    扱うデータをがどれだけ多くとも、ノイズから信号をフィルタリングして、意味のある脅威の手がかりを浮かび上がらせます。

ユースケース

OpenText Core Behavioral Signalsは、インサイダーリスクや漏洩した認証情報など、行動インサイトを通じて検知の難しい脅威を明らかにする脅威ハンティングツールを提供します。

  • データの流出や妨害行為が発生する前に、通常とは異なる行動をとる従業員や請負業者を特定します。行動ベースラインはほぼリアルタイムで適応し、危険な逸脱にフラグを立てます。

  • 既知のIOCやシグネチャと一致しない脅威を特定します。行動ベースの検出は、攻撃がエスカレートする前に新しい攻撃手法を発見します。

  • ノイズを排除し、優先度の高いリードを獲得します。OpenText Core Behavioral Signalsは、豊富なコンテキストで実際の脅威を浮き彫りにし、アナリストの作業負荷を軽減します。

  • ルールを作成せずに、異常なログイン時間、権限の変更、横方向の移動などの行動の異常を通じて盗まれた資格情報を検出します。

  • これまで静かだったアカウントの行動の変化を見つけることで、ゆっくりと進行する脅威を発見します。この戦術は長期間の侵入を検出するために不可欠です。

  • 機密データやIPが漏洩または共有される前に、疑わしいアクセスを検出します。行動コンテキストは、偶発的または悪意のある不正使用を迅速に阻止するのに役立ちます。

    主な機能

    行動分析、UEBA、教師なし機械学習を使用して、実際のリスクをより早く特定します。調整やルール作成は不要です。

    OpenText Behavioral Signalsのユーザーインターフェースのスクリーンショット。

    行動異常検知

    ユーザーとエンティティの行動を継続的に監視し、脅威が進化したり、通常の行動を模倣しても、疑わしいアクティビティを発見します。

    イベントのタイムラインを示すOpenText Behavioral Signalsのユーザーインターフェースのスクリーンショット。

    教師なし機械学習エンジン

    データから通常の動作パターンを自動的に学習します。ラベル付けされたデータや手動でのルール作成は必要ありません。

    OpenText Behavioral Signalsユーザーインターフェースのスクリーンショットで、最もリスクの高いエンティティを強調しています。

    リスクベースのリード生成

    標準から著しく逸脱した行動を特定することで、未処理のログを優先順位を付けた脅威の手がかりに変換します。

    最近のイベントのタイムラインを表示するOpenText Behavioral Signalsユーザーインターフェースのスクリーンショット。

    応答時間の短縮

    調査時間を短縮し、認知的な過負荷を軽減する充実したリードを提示することで、脅威ハンターの迅速な行動を支援します。

    ご購入

    OpenText Core Behavioral Signals

    組織のリスクが一目でわかる
    動的な異常とリスクのタイムライン
    完全に可視化されたアラート
    アナリストコラボレーション
    MITRE ATT&CKマッピング
    生イベントビューア
    SOARおよびトラブルチケットシステム向けAPI
    CrowdStrike Falconデータサポート

    パブリッククラウド

    OpenText Core Behavioral Signalsの価値を高める

    プロフェッショナルサービス

    OpenTextのプロフェッショナルサービスは、エンドツーエンドのソリューション導入と包括的なテクノロジーサービスを組み合わせて、システムの改善を支援します。

    パートナー

    OpenTextは、お客様が適切なソリューションやサポート、そして期待通りの結果を得られるよう支援します。

    トレーニング

    Learning Servicesは、知識とスキルを加速させるための包括的なイネーブルメントと学習プログラムを提供します。

    コミュニティ

    OpenTextのコミュニティをご利用ください。 個人や企業とつながり、インサイトやサポートを得ることができます。 ディスカッションに参加する。

    プレミアムサポート

    複雑なIT環境に対応したミッションクリティカルなサポートを提供する専任の専門家が、OpenTextのソリューションの価値を最適化します。

    次のステップへ

    OpenText Core Behavioral Signalsが、チームが内部からの脅威を検出し、ノイズを減らし、本当に重要なことに迅速に対応するのにどのように役立つかをご覧ください。

    今すぐお問い合わせ