新製品&新サービス

パロアルト、AI活用でセキュリティ人材不足を解消する新プラットフォーム

文◎原田果林(編集部) 2019.04.08

  • bookmark
  • Teitter
  • 印刷

パロアルトネットワークスは2019年4月5日、セキュリティプラットフォームの新サービス「Cortex」の提供を開始したと発表した。

CortexはAI活用に特化したセキュリティプラットフォームで、脅威の検出・調査・対処を行う「Cortex XDR」や、エンドポイントの防御を行う「Traps 6.0」など複数のアプリケーションから構成される。

代表取締役会長兼社長のアリイ・ヒロシ氏は、デジタルトランスフォーメーションやクラウド移行が増えてきている中で、人手不足の解消やセキュリティコストの削減を実現するため、Cortexを提供したと語った。

パロアルトネットワークス 代表取締役会長兼社長 アリイ・ヒロシ氏
パロアルトネットワークス 代表取締役会長兼社長 アリイ・ヒロシ氏


 
サイバーセキュリティ営業本部 セールスマネージャーの広瀬努氏は、サイバー攻撃のうち99%は様々なツールによって阻止できるが、1%の非常に高度なものに対しては検知自体が難しいと説明する。

1%のサイバー攻撃は防ぐことが難しい
1%のサイバー攻撃は防ぐことが難しい


 
多くの企業は、独立した複数のセキュリティツールを導入することでこれらの攻撃に対応している。しかし独立したツールが増えるとアラート件数や検知した脅威のログデータも増えるため、対応や解析に時間が多くかかってしまうという課題があった。これらの課題を解決し、検知自体が難しかった高度な攻撃の検知・調査を行うのがCortex XDRだという。

サイバーセキュリティ営業本部 セールスマネージャー 広瀬努氏
サイバーセキュリティ営業本部 セールスマネージャー 広瀬努氏

 

Cortex XDRは、同社が提供するCortex Data Lakeに蓄積されたネットワーク、エンドポイント、クラウドにまたがるログデータをAIが総合的に分析するアプリケーション。AIが企業内の各端末のアクティビティやプロファイルを基にプロファイリングと学習を行い、攻撃を自動検出する。

脅威を検出した後は根本原因の調査や重篤度の判定といった分析作業が必要になるが、これも同アプリケーションから可能だ。蓄積されたログデータから攻撃の全体像から詳細まで把握できるほか、攻撃の背景や前後関係をまとめて通知する機能も搭載されている。

これまでセキュリティアナリストが人力で行っていた脅威の分析を、AIが大量のデータを処理して迅速に行うことで、生産性の向上やセキュリティ人材の不足に対応するという。

攻撃への対応にはエンドポイントの防御を行うTraps 6.0を利用する。以前から提供していたTrapsに振る舞い型脅威防御エンジンを追加し、ファイルレス攻撃などの高度な攻撃からの保護機能を強化した。

また、エンドポイントのイベントを監視することで脅威が阻止できるほか、時系列でエンドポイントの詳細な動作を確認することもできるという。他にも管理コンソールからインシデントの対処が可能になり、端末のネットワーク隔離やプロセス停止ができるなど、Trapsから多くの機能が追加されたという。

Cortex XDRの基本構成は、Cortex XDRとログデータを蓄積するCortex Data Lake、エンドポイントセンサー(Traps)、とネットワークセンサー(次世代ファイアウォール)だといい、同社はこの構成を推奨している。Cortex XDRとCortex Data Lakeの組み合わせは必須だが、推奨の構成以外にも、ネットワークセンサーのみ、エンドポイントセンサーのみの構成も提供する。

Cortex XDRの構成パターン
Cortex XDRの構成パターン


 
Cortexの対応アプリケーションはCortex HubというWebサイトで提供される。Cortex Data Lakeもここから入手できるが、サードパーティやユーザーが作成したアプリケーションも提供されるという。

広瀬氏はCortexを提供した理由について、セキュリティ人材不足の解消と生産性の向上によって新たなイノベーションをもたらすためだと説明。今後の展開について、「AIを使った自律的なSOCを目指す。Cortex XDRによって我々はマーケットをリードしていくが、今後これに追随、あるいは競争するような新しいアプリケーションが誕生することも願っている」と語った。

スペシャルトピックスPR

apresia2001
HACCP2001
zscaler1911

>> 今月の月刊テレコミュニケーション

月刊テレコミュニケーション【特集】工場5G
    ローカル5Gで実現するスマートファクトリー
[Part1]工場5Gの理想と現実 [Part2]工場でのローカル5Gの活かし方 [Part3]ドコモが考える工場5G [Part4]5G時代の工場NW進化論

[インタビュー] 慶応義塾大学 教授 手塚悟氏「トラストがSociety5.0の基盤」 [ソリューション特集]IoTで始めるHACCP対策 [技術&トレンド]NW視点で見る3大クラウドの違い/水中高速無線を音波・可視光で ほか

>>詳しい目次を見る

ホワイトペーパー

スペシャルトピックス

マクニカネットワークスHACCP対策の切り札となるIoT
LoRaWANで冷蔵庫内もデータ取得

食品業界に義務付けられるHACCP。IoTで手間と人為的ミスを削減できる

住友商事マシネックスついにオラクルがSD-WANに参入!
 クラウド接続に最適な高品質NW

Oracle Failsafe SD-WANは、ネットワーク品質を劇的に変化させる。

APRESIA Systemsローカル5G参入を強力サポート

APRESIA Systemsの「ローカル5Gシステム」はローカル5Gに必要な機能に絞り込み、導入を強力サポート

NECプラットフォームズ教育用ネットワークをトータル提案
IPv6活用でコスト削減・高速化

快適な校内無線LANには、VPNなど校外NWの整備も必要だ!

アット東京AWSやGCPなどメガクラウドに
直結する新時代のデータセンター

アット東京のデータセンターは“つなぐ”価値に磨きをかける!

ヤマハ仮想NWを始めるならヤマハで!

ヤマハの仮想ルーター「vRX」なら、これまでのノウハウをクラウドでも活かせる。

日本ソルテック学校ネットワークを簡単・安価に

日本ソルテックのクラウド管理型無線LANは、専門学校、介護施設を中心に豊富な導入実績!

シスコシステムズ世界で選ばれているオンライン会議
簡単にワンクリックで会議に参加!

Cisco Webexは社内外、誰とでも高品質なオンライン会議が行える。

エイチ・シー・ネットワークス株式会社ネットワークに迫る人手不足の危機
遠隔監視と予防保全で乗り越えろ!

光ファイバの保守現場の深刻な技術者不足。日立金属はどう対応した?

ハイ・アベイラビリティ・システムズ「全て」を一括認証できるSSO
簡単導入でパスワード管理から解放

AccessMatrix USOなら導入や運用も容易にシングルサインオンを実現!

ジェムアルト株式会社マルチクラウド時代の情シスを救う
認証プラットフォーム!

認証・特権ID管理をきめ細やかに! 自社サービスとしても展開可能。

アクセスランキング

dwpreport
tc_banner191122

「通信」の力でビジネスを進化させるbusinessnetwork.jp

Copyright(c) 2019 RIC TELECOM Co.,Ltd. All Rights Reserved. 記事の無断転載を禁じます