AIと量子時代の脅威に備える「FortiNDR Cloud／FortiNDR」
提供: フォーティネットジャパン
本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「ソブリンAIと量子対応防御がFortiNDRで実現」を再編集したものです。
今日の検知および対応ツールは、困難な課題に直面しています。攻撃者はより迅速に行動し、より長く潜伏し、そしてますますAIを活用してその活動を増幅させています。フォーティネットのNDRポートフォリオは、2つの補完的な製品でこれらの課題に対応するように設計されています。365日のデータ保持を備えたクラウドネイティブSaaSプラットフォームであるFortiNDR Cloudと、エアギャップおよびオンプレミス専用環境向けに特別に構築されたFortiNDRです。
両プラットフォームの最新リリースは、3つの優れた機能を提供します。FortiNDR Cloudは、デコイをアクティブな対応トリガーに変えるFortinet Automation Service(FAS)の一部として、新しい動的ディセプション機能を導入します。新しいポスト量子暗号(PQC)ダッシュボードは、チームが量子時代の脅威に備えるのを支援します。そしてFortiNDRは、完全なオンプレミスで制限のないAI駆動型調査をエアギャップ環境にもたらすFortiAI Sovereignも導入します。新機能をご紹介します。
新しいPQCダッシュボードで量子リスクに先手を打つ
量子の脅威は、いつかの問題ではありません。Harvest-now, decrypt-later(HNDL)攻撃は、露出のカウントダウンがすでに始まっていることを意味します。FortiNDR Cloudは、専用のPQCダッシュボードでそのリスクを最前面に配置します。お客様は、すでに監視しているトラフィックから、新しいエージェント、スキャン、または復号化を必要とせずに、暗号化ポスチャの継続的に更新されたエビデンスベースの全体像を得ることができます。
ダッシュボードは、チームが古典的な鍵交換にまだ依存しているセッションを特定し、HNDL露出が現実的である場合の修復に優先順位を付け、移行が進むにつれてハイブリッド採用を追跡し、規制当局や取締役会が状況を尋ねたときに具体的なエビデンスを提供するのに役立ちます。同じビューが弱い暗号と古いTLSバージョンを表面化するため、今日の暗号化衛生を改善し、組織が明日の脅威に備えるのに役立ちます。
PQCダッシュボードは、ネットワークトラフィック内の暗号化バージョンをキャプチャする新しいSSLイベントデータによって駆動されます。これにより、チームは量子脆弱性のある暗号化がどこで使用されているかについて、ネットワークから派生した具体的な可視性を得ることができ、迫り来る準拠規格要件を今日見て行動できるものに変えます。
動的ディセプションがエージェント型防御を実現
ディセプションテクノロジーは、ただ待機するだけでなく、それ以上のことをするときにのみその価値を発揮します。ネイティブなFortiDeceptor統合に基づいて構築された高度な動的ディセプション機能により、デコイとのすべてのインタラクションが自動的に注釈付けされ、アナリストがすでに脅威を調査およびハンティングしているFortiNDR Cloudに表示されます。チームは、別のコンソールやスイベルチェア調査なしに、デコイに関連する攻撃者の活動を即座に可視化できます。
FortiNDR動的ディセプションは可視性で止まりません。新しいFASと組み合わせることで、FortiNDR Cloudは攻撃者を誤誘導し、より多くのエビデンスを収集し、ターゲットネットワーク全体で検知を強化するために、追加のデコイを自動的にデプロイできます。
ケースを処理するAI調査員
FortiNDR CloudのAI機能は、このリリースサイクルで新しいAI調査エージェントにより大きな前進を遂げます。このエージェント型AIは、検知の複数ステップの調査を自律的に実施し、アナリストの好みの言語で調査結果と推奨事項を提供します。これには、永続的で再開可能なチャット履歴、エクスポート可能な結果、カスタムディテクターのサポート、およびすべての検知にワンクリックの"FortiAIで調査"ボタンを含む、一連のFortiAIアップグレードが伴います。
このリリースを気に入る理由はさらにあります
・アタックマップ（ベータ版）：影響を受けたデバイスからの関連トラフィックを可視化し、拡散する前にラテラルムーブメントを発見
・自然言語クエリライブラリ：クエリ言語の専門知識がなくても、すぐに使えるサンプルクエリを使用またはカスタマイズ可能
・AI時代に対応した新しいテレメトリ：ディープパケットインスペクションを通じて生成AIの使用を検出し、データ流出を特定するために設計された新しいDNSフィールドを使用
・組み込みドキュメント検索：グローバル検索がFortiNDR Cloud Portal Guideにインデックスを作成し、ヘルプを検索から常にすぐに利用可能に
ソブリンAI、アプライアンスで利用可能に
最新のFortiNDRリリースには、組織の環境内で完全に動作するエンタープライズグレードのAI搭載調査ツールであるFortiAI Sovereignも搭載されています。クラウド依存のAIアシスタントとは異なり、FortiAI SovereignはフォーティネットのクラウドAIプロキシに依存せず、FortiNDRセンターアプライアンス上でネイティブに動作します。FortiNDRのお客様にとって、これはトークン制限なし、追加購入なし、ネットワーク外へのデータ流出なしを意味します。
クラウドが選択肢にない政府、防衛、銀行、OT分野の組織にとって、FortiAI Sovereignは主権を損なうことなく、同じAI加速調査機能を提供します。
最新のFortiNDRリリースの追加機能は、SOCアナリストがイベントのトリアージ、調査、解決を支援します。機械学習ベースの観測プロファイルは、DCSync、垂直ポートスキャン、通信ネットワークにおけるdiameterトラフィック異常などの行動異常を検出します。
必要な場所で利用できる単一プラットフォーム
ネットワークを探索する攻撃者を積極的に誤誘導する動的ディセプション、今日の量子リスクをレーダーに表示するPQCダッシュボード、エアギャップの背後で無制限のAI調査を可能にするFortiAI Sovereignなど、FortiNDRとFortiNDR Cloudは単一のミッションを共有しています：セキュリティチームに、データが存在する必要がある場所で、検出から解決への最速の道を提供することです。
FortiNDRとFortiNDR Cloudがセキュリティチームによる高度な脅威の検出、調査、対応をどのように支援するかについて詳細を知るには、以下の追加リソースをご覧ください：
・FortiNDRとFortiNDR Cloud
・FortiDeceptor
・フォーティネットAIセキュリティ
・フォーティネット量子セキュリティ
本記事はアフィリエイトプログラムによる収益を得ている場合があります