AhnLab XDR、可視性の拡大と AI でセキュリティ運用の効率を向上

Exposure Management による外部の攻撃対象領域の管理と、AI Insight・AI Workspace による脅威分析の強化

外部の攻撃対象領域まで広がるセキュリティの可視性

企業の攻撃対象領域(Attack Surface) は、内部で管理する資産だけに限られません。インターネットに露出したシステムやドメイン、流出したアカウント情報など、組織が把握しきれていない外部のリスク要因も、攻撃に悪用されるおそれがあります。そのため、組織内で管理する資産のセキュリティエクスポージャーだけでなく、外部の攻撃者の視点から見える攻撃対象領域まで、継続的に把握・管理することが重要です。

AhnLab XDR は従来から、組織内で特定した管理対象資産のセキュリティエクスポージャーを確認する機能を提供してきました。ファイアウォールのログから確認した Open Port、内部資産の CVE、サポートが終了した OS の情報などを通じて、組織が管理する資産のセキュリティ状態や潜在的なリスク要因を確認できます。

今回のアップデートでは、こうした XDR の内部資産のセキュリティエクスポージャー管理機能とは別に、組織の外部で確認される攻撃対象領域と関連リスクを管理する Exposure Management を、Add-on Service として新たに追加しました。

Exposure Management は、外部の攻撃者の視点からインターネットに露出した資産を探索し、外部の攻撃対象領域を管理する機能(EASM, External Attack Surface Management) を提供します。併せて、アカウントの流出・窃取に関する情報や、組織のドメインに類似するドメインの情報を確認し、外部で発生し得るアカウントやドメイン関連のリスクも把握できます。

[図1] 外部に露出した資産と主なリスクの状況を一目で確認できる AhnLab Exposure Management

これにより、セキュリティ担当者は、XDR が従来提供してきた内部の管理対象資産のセキュリティエクスポージャー情報の確認にとどまらず、組織の外部に露出した資産や、アカウント・ドメイン関連のリスクまで管理範囲を広げられます。

[図2] 類似ドメイン・なりすましドメインを特定し、ドメイン関連のリスクを確認するドメインリスク(Domain Risk) 機能

内部資産のセキュリティエクスポージャー情報と、外部から観測される攻撃対象領域および関連リスクを併せて活用することで、従来の内部管理領域だけでは見つけにくかった潜在的なリスク要因をより幅広く把握し、予防的なセキュリティ管理に役立てられます。

Exposure Management は、AhnLab XDR の Add-on Service として提供され、利用には別途購入とライセンス登録が必要です。

AI Insight で脅威の要点と判断根拠を素早く把握

セキュリティ運用では、脅威を検知するだけでなく、検知されたリスクがなぜ危険なのか、どのような根拠に基づいて判断すべきかを素早く理解することが重要です。

AhnLab XDR の AI インサイト(AI Insight) は、検知されたリスクと関連情報を AI が総合的に分析し、その脅威の要点と判断に必要な根拠を自然言語で要約・説明する機能です。

[図3] 検知されたリスクの要点と判断根拠を素早く把握できるよう支援する AI Insight

検知されたリスク(Risk) のファクター(Factor)、根拠情報(Evidence)、関連エンティティ(Entity) などを基に、攻撃の種類、主な脅威指標、想定される影響範囲など、セキュリティ担当者が優先して確認すべき内容を整理して提供します。分析に使われた関連 Evidence も確認できるため、AI による要約と実際の検知情報を併せて確認できます。

これにより、セキュリティ担当者は、複数の検知情報や根拠を一つひとつ確認する負担を軽減し、検知された脅威が何を意味するのかをより素早く把握できます。さらに、追加の分析や対応が必要なリスクを判断する際にも役立ちます。

AI Workspace で AI PLUS Chat を活用

AhnLab XDR は、セキュリティ運用の過程で AI をより便利に活用できるよう、AI ワークスペース(AI Workspace) を提供します。

今回のアップデートでは、AI Workspace を、AI PLUS Chat を利用するための専用の作業スペースとして新たに構成しました。セキュリティ担当者は、独立した AI 画面で、必要な内容を AI に直接質問し、回答を確認できます。

一般的な質問に加え、推論(Reasoning) モードを使うことで、複数の情報を総合的に考慮しなければならない複雑な質問にも AI を活用できます。また、複数の会話セッションを同時に利用し、過去の会話履歴も参照できるため、目的に応じて会話を分け、必要な内容を引き続き確認できます。

AI インサイト(AI Insight) は、XDR で検知されたリスクについて AI がデータを分析し、「この脅威は何か、なぜ注意すべきか」を素早く理解できるよう支援します。一方、AI Workspace は、AI PLUS Chat を通じてユーザーが必要な内容を直接質問し、回答を確認できる AI 専用の作業スペースです。

このように、セキュリティ担当者は、検知された脅威を理解する際には AI Insight を使い、追加で必要な情報やセキュリティ業務に関する質問には AI PLUS Chat を使うなど、業務の目的に応じて AI を活用できます。

脅威インテリジェンスと資産情報を関連付け、対応の優先順位の判断を支援

新しい脆弱性やセキュリティ脅威が次々と現れる環境では、すべての脅威に同じ水準で対応するのは困難です。そのため、新たに明らかになった脅威を確認するだけでなく、自組織と実際に関係があるかを把握することが重要です。

AhnLab XDR では、脆弱性に関する脅威インテリジェンス(TI) と内部資産の情報を併せて確認できます。

主要なセキュリティ上の問題や脆弱性に関する情報を確認し、その脆弱性が組織内のどの資産に影響し得るかを把握できます。これにより、セキュリティ担当者は、新たな脆弱性や脅威の情報を確認するだけでなく、その脅威と自組織の関連性を把握し、対応が必要なリスクの優先順位を判断するための情報を得られます。

[図4] 脅威インテリジェンス(TI) と脆弱性の情報を内部資産に関連付け、影響度を確認できる AhnLab XDR

ユーザー定義パーサーで多様なセキュリティデータとの連携を拡大

XDR がより多様な脅威を分析するには、組織で運用する複数のセキュリティソリューションやシステムのデータを幅広く活用できなければなりません。

AhnLab XDR は今回のアップデートで、ユーザー定義パーサー(User-defined Parser) 機能を新たに提供します。

ユーザー定義パーサーは、従来 XDR が正式にサポートしていなかった機器や、新たに収集する必要があるログについても、管理者が XDR ポータルの UI でログパーサーを直接作成し、検証して適用できる機能です。

これにより、お客様は、組織のセキュリティ環境に応じて必要な製品やログを、より柔軟に連携させられます。多様なセキュリティデータを XDR につなぐことで、組織の環境に合った統合的な脅威分析の基盤を拡張できる点も利点です。

より広く見つけ、より速く理解し、重要なリスクに集中

今回のアップデートにより、AhnLab XDR は Exposure Management と AI を中心に、セキュリティ運用の能力を一段と強化しました。

AhnLab Exposure Management を通じて、内部資産だけでなく、外部に露出した攻撃対象領域やアカウント・ドメイン関連のリスクまで可視性を広げます。また、主要な脆弱性やセキュリティに関する Briefing Content を提供し、既存の脅威インテリジェンスと資産情報を関連付けることで、実際に組織へ影響し得る主要なリスクの把握を支援します。

さらに、AI インサイト(AI Insight) を活用し、検知された脅威の要点と根拠を素早く理解できるよう支援します。AI Workspace では、AI PLUS Chat を通じて必要な内容を直接質問し、確認できます。また、ユーザー定義パーサー(User-defined Parser) により、多様なお客様の環境に合わせて、分析に活用できるデータの範囲を広げました。

今回のアップデートの核心は、機能の追加そのものよりも、セキュリティ担当者が内部から外部までリスクをより幅広く把握し、自組織にとって重要な脅威を特定するとともに、AI を活用して脅威を理解・判断する過程の効率を高めることにあります。

AhnLab XDR は、脅威の検知と対応にとどまらず、組織の内外のセキュリティエクスポージャーを幅広く把握し、脅威が組織に実際に及ぼし得る影響を確認するとともに、AI を活用してセキュリティ運用全体の効率を高める方向へと進化しています。