AIがサイバー攻撃を
自動検知・遮断
全世界で 9,200社以上が
導入する NDR

「Darktrace」の特長

• 

  日々のアラート確認・分析がカンタン

  アラートを受領してから「最短3分」の運用でセキュリティチェックが可能です。
  Darktraceをご活用いただくと、簡素化されたシンプルな運用が可能です。

  

  メールのアラート通知や、管理画面で脅威を検知した場合、Cybaer AI Aalyst の画面を確認します。
  検知した脅威が既知の事象であれば、概ねクローズとなります。一般的な運用では、ここまでの確認で終わることが多く、1件あたり「最短3分」でセキュリティチェックが完了します。
  既知の事象でない場合は、脅威の可能性やユーザーが意図する操作かどうかを判断基準にして、インシデントの判断やユーザーヒアリングに移っていく流れとなります。

• 

  脅威レベルの判定がカンタン

  AIが脅威レベルを自動で判断し、危険な通信は自動で遮断。
  被害の最小化と対策の提案、レポート作成まで対応します。

  

  Darktraceは、Cyber AI Analyst という機能によって、脅威レベルを自動判別します。
  また、不審なアラートを紐づけて、インシデント事案であるかを自動的に判別します。
  AIによる自動分析や検知・自動遮断といった機能で、サイバー攻撃による被害を最小限に抑制し、システム管理者の負荷を軽減します。

• 

  多種多様な脅威を検知可能

  チューニングでサイバー攻撃から内部不正まで広範囲な脅威を検知。
  対応が難しいゼロデイ・標的型攻撃などの外部脅威に加え、内部脅威（不正）にも幅広く対応することが可能です。

  

• 

  ユーザー​・システム
  影響が少ない構成

  アプライアンス型のため導入がカンタンです。
  トラフィックをポートミラーリングで流すだけ。ルール定義、詳細設定不要で他システムへの影響もありません。

  

  • お客様にてご準備いただくもの：最低２本のLAN ケーブル、ファイアウォールへ接続許可、ミラーリングのみ
  • アプライアンスとしてHW/SW一体で提供
  • 監視対象の内部ネットワークのコアスイッチよりパケットを受動収集
  • パケットの内容からネットワーク内のデバイスやユーザー​を自動認識
  • Master/Probe構成により、別拠点にまたがるトラフィックも一元的に監視可能