取り扱い製品・サービスSECURITY HANDLED

AIでセキュリティ運用を自動化するクラウドサービス『CyberNEO WAF Automator for AWS』

セキュリティ部門や専任担当者が居なく悩んでいませんか？

CyberNEOは、セキュリティ専門家とデータサイエンティストの知見をAI化。
24時間365日の監視業務、ログ分析による不正アクセスの検出、脅威・攻撃分析・攻撃手法の解析、初期対応までの役割を自動化して提供致します。

CyberNEO 概要

サイバー攻撃からの防御は導入した後の運用が重要です。

サイバー攻撃からの防御はセキュリティ対策ソフトウェアを導入するだけではなく、イベントの常時監視によって異常を発見、対策に反映することが大切です。

• 異常を見つけるための情報収集 (ログ・イベント・脅威情報)
• 異常見つけるためのノウハウ（セキュリティアナリストの観点）
• リスク分析・対策に反映する（脆弱性の把握、ポリシー制御）
• これらのセキュリティ運用ができる体制が必要になります。

そこで、CyberNEOは、ハッキング技術やセキュリティ対策に熟知したセキュリティ専門家と、データサイエンティストの知見をAI化。セキュリティログを効率、且つ効果的に分析し、その分析結果を即座に防御に反映させる、セキュリティ運用を自動化するクラウドサービスです。

セキュリティ脅威検出の絶妙なバランス調整

悪意を持ったサイバー攻撃者は、あらゆる手法で正常なユーザーに偽装して、セキュリティ対策の施された許可されていない環境へのアクセスを試みます。システム設計や製品に脆弱性があると、偽装された脅威を検出できず、本来アクセスできないはずのユーザーを、アクセス可能にしてしまう事象が発生します。

逆にセキュリティのチェックを厳しくすることで、正常なユーザーのアクセスに影響を及ぼすこともあります。 このセキュリティ運用のグレーゾーンに対応できる環境を構築することが、セキュリティ運用にとって重要となります。CyberNEOはこの脅威検出の絶妙なバランス調整を可能にしてゆきます。

AISecOps

専門家＋AIで自動化＝AISecOps

セキュリティデバイスでは発見することが難しい脅威をAIで検出
セキュリティに関する知見をクラウドサービスにし継続的デリバリーを実現していきます。

サイバーセキュリティ専門家のノウハウ（AIモデルの生成）

定期的に検出の精度を向上させる為、また、ネットワークで新たに生み出される攻撃手法に対応する為、CyberNEOはAIモデルを更新していきます。CyberMatrixのセキュリティ専門家が、攻撃傾向の見直しによる改善、性能の向上に努めます。

①攻撃情報収集と分析
②攻撃の特徴抽出
③AIモデル生成に必要な特徴の抽出
④AIモデルで検出した内容とデータの特徴から最適なアルゴリズムを選択
⑤学習用のサンプルデータの準備
⑥学習
⑦AIモデル生成
⑧性能評価
⑨性能評価が高ければ採用、低いと③からやり直し

AIで自動化（SOCとCSIRT部分の2つの役割）

24時間365日の監視業務、ログ分析による不正アクセスの検出、脅威・攻撃分析・攻撃手法の解析をするSOCの役割と、インシデントが発生した場合の初期対応までのCSIRTの役割を、AIで自動化して提供します。

※SOC(ソック：Security Operation Center)
※CSIRT (シーサート: Computer Security Incident Response Team)

CyberNEOの機能

CyberNEOが解決！高度なセキュリティ運用が実現！

CyberNEOの5つの機能

1.AI NEO（人工知能）
2.Threat Analyzer（脅威分析）
3.Policy Enforcer（自動制御）
4.Threat Feed（脅威インテリジェンス）
5.CyberNEO Portal

1.AI NEO（人工知能）

サイバー攻撃でウェブリクエストを送信するときに攻撃の文字列が含まれたリスクエストが送信されてきますが、その文字列にいろんな特徴があります。その特徴をAIモデル化するには数学的に処理できるように数値で表現します。

その特徴をAIで処理させせるために、特徴をどのようにAIモデル生成に適したデータにするか？モデルを作るにはそのデータをどのようなアルゴリズムを使って学習させるか？などデータサイエンティストの知識が必要になります。 そのノウハウが蓄積されているのがAI NEOです。

2.Threat Analyzer（脅威分析）

システムやセキュリティ装置から出力されるイベントやログを受診し、Threat Feedから配信される脅威情報と相関させたり、AI NEOへ送信し判定結果からセキュリティデバイスを操作するPolicy Enforcerに命令を送ります。

3.Policy Enforcer（自動制御）

セキュリティデバイスを自動で制御するため、セキュリティデバイス上で提供するAPIを介してセキュリティデバイスのポリシーを変更・更新します。この連携機能によりThreat Analyzerから送信されるリクエストを受けセキュリティポリシーを反映することができます。例えば、Threat AnalyzerではNEO AIや送信元からリスクが高いと判定されたため、一定期間（例えば10分間）そのIPをブロックするため、Policy EnforcerはThreat Analyzerからブロックリクエストを受け、10分後に解除するリクエストを受けます。

4.Threat Feed（脅威インテリジェンス）

世界中の脅威情報を収集し、システムに最適な脅威情報が提供できるように収集と配信を行います。また配信対象（保護するシステム）にあわせて脅威情報を収集することはインテリジェンスの価値をあげるためには重要です。例えば、Webサーバを守るためにはWebサーバを狙うために使うシステムのIP情報やリスクの高いボット情報を収集することが重要です。

5.CyberNEO Portal

管理者、監査イベント、テナントを管理し、CyberNEOを構成する機能へアクセスするためのWebサイトになります。

主な機能

サービスプラン

プラン選択の目安

スタンダードプラン（50万件/月）
1分間に2～3ユーザーがアクセスを想定
3アクセス×10リクエスト×60秒×24時間×30日＝1,296,000件
※1アクセスに対して10～以上のリクエストが発生

1分間に1ユーザーがアクセスを想定
1アクセス×10リクエスト×60秒×24時間×30日＝432,000件
※1アクセスに対して10～以上のリクエストが発生

FAQ