メインコンテンツにスキップ

Identity Threat Protection

明日の侵害となる脅威を阻止

今日のアイデンティティ脅威は通常の活動のように見えます。Identity Threat Protection は行動ベース AI を用いて、ルールやリスクスコアが見逃すセッションの乗っ取り、悪用された OAuth 付与、権限の不正利用を捕捉し、エスカレートする前にメール、IdP、SaaS 横断で脅威を封じ込めます。

課題

最新のアイデンティティ脅威は、従来のツールを回避するよう進化

攻撃者は有効なセッション内で活動する

盗まれた認証情報、乗っ取られたセッション、悪用された OAuth トークンによって、攻撃者は従来のアイデンティティツールが信頼するよう作られた境界の内側を自由に動き回ります。

断片化したアイデンティティツールはログイン後を見逃す

従来のアイデンティティセキュリティは正面玄関を見張りますが、その先で何が起きるかは把握できません。脅威が表面化したとき、アナリストは再構築・調査・封じ込めのために、複数のツールから手作業でシグナルを集約しなければなりません。

態勢の隙は、悪用されるまで見えないままになる

MFA の隙、休眠中の特権アカウント、過剰な権限を持つロールは、攻撃者が真っ先に悪用する弱点です。しかし、どの隙が実際に脅威リスクを抱えるかが分からなければ、すべての設定ミスが同じに見えてしまいます。

ソーシャルエンジニアリングは正当なアクセスを開く

アカウント復旧は、人の判断だけで下される唯一のアイデンティティ上の決定です。ソーシャルエンジニアリングはこれを悪用し、リセットを引き起こして従業員になりすまし、有効な認証情報を手に入れます。

Abnormalが選ばれる理由

態勢管理と検知を、ひとつの連続したループで

Abnormal はログインの前後を保護します。

御社の環境全体に構築された唯一の行動ベース AI

Abnormal はメール、アイデンティティ、SaaS をひとつの行動モデルに相関させます。そのため、フィッシングメールに始まりセッションの乗っ取りで終わった攻撃が、ひとつのタイムライン上に存在します。

互いに情報を与え合う態勢管理と検知

態勢の検出結果は実際の攻撃パターンでランク付けされ、検知はそれを可能にした露出を浮かび上がらせます。ふたつのサイロ化した製品ではなく、ひとつのループです。

メールを通じた、新たなアイデンティティの視点

ほとんどのアイデンティティ攻撃はメールから始まります。行動ベース AI は、認証情報の窃取を引き起こしたフィッシングのおとりを見つけ、侵害を生んだセッションをどのように侵害したかを突き止めて、これらの攻撃をマッピングします。これにより、セキュリティチームは攻撃が始まった瞬間からより早い警告と文脈を得られます。

拡大し続ける脅威ライブラリにリスクをマッピング

Abnormal は、すべてのアイデンティティ、管理者、アプリケーションにわたるアイデンティティの設定ミスを自動的に浮かび上がらせ、実際の攻撃を受けやすさでランク付けします。新たな攻撃シナリオが脅威ライブラリに追加されると、態勢スコアが更新され、どこが露出しているかを反映し、何から修正すべきかを提案します。

ヘルプデスクの攻撃対象領域を削減

行動ベース AI は、すべてのパスワードと MFA のリセット要求を実際のユーザーパターンと照らし合わせてスコアリングし、信頼度の高い正規のユーザーは自動的に承認し、疑わしいものには追加認証を求め、アクセスが許可される前に高リスクの要求をエスカレートします。

Fortune 500企業の25%以上が、Abnormal AIの自動化されたセキュリティ判断を信頼して採用しています

CVS Health
PepsiCo
Marriott
Hasbro
Lowe's
Liberty Mutual
Hitachi Energy
Unilever
Valvoline
Nestlé
Chipotle
Bristol Myers Squibb
Xerox
Texas

よくある質問

Abnormal の実力を体験

デモに申し込んで、Abnormal が御社の組織をどのように保護するかをご覧ください。

免責事項

計画中の機能、AI 機能、将来の製品、または予定されている拡張に関する記述は、現時点での当社の製品の方向性と開発上の優先事項を反映したものです。お客様のニーズ、サイバーセキュリティを取り巻く状況、適用される法令および規制上の要件は今後も変化し続けるため、当社の製品ロードマップ、計画中の機能、および将来の AI 機能も、時間の経過とともに変更される場合があります。したがって、これらの記述は情報提供のみを目的として提供されるものであり、将来のいかなる機能や能力についても、その提供可否、時期、機能性、または性能に関する確約として依拠すべきものではありません。購入のご判断は、現在提供されている製品の機能および性能に基づいて行ってください。