Edition』セキュリティ部門や専任担当者が居なく悩んでいませんか?CyberNEOは、セキュリティ専門家とデータサイエンティストの知見をAI化。解析、初期対応までの役割を自動化して提供致します。概要サイバー攻撃からの防御は導入した後の運用が重要です。サイバー攻撃からの防御はセキュリティ対策ソフトウェアを導入するだけではなく、イベントの常時監視によって異常を発見、対策に反映することが大切です。(ログ・イベント・脅威情報)・異常見つけるためのノウハウ(セキュリティアナリストの観点)・リスク分析・対策に反映する(脆弱性の把握、ポリシー制御)これらのセキュリティ運用ができる体制が必要になります。そこで、CyberNEOは、ハッキング技術やセキュリティ対策に熟知したセキュリティ専門家と、データサイエンティストの知見をAI化。セキュリティログを効率、且つ効果的に分析し、その分析結果を即座に防御に反映させる、セキュリティ運用を自動化するクラウドサービスです。悪意を持ったサイバー攻撃者は、あらゆる手法で正常なユーザーに偽装して、セキュリティ対策の施された許可されていない環境へのアクセスを試みます。システム設計や製品に脆弱性があると、偽装された脅威を検出できず、本来アクセスできないはずのユーザーを、アクセス可能にしてしまう事象が発生します。逆にセキュリティのチェックを厳しくすることで、正常なユーザーのアクセスに影響を及ぼすこともあります。このセキュリティ運用のグレーゾーンに対応できる環境を構築することが、セキュリティ運用にとって重要となります。CyberNEOはこの脅威検出の絶妙なバランス調整を可能にしてゆきます。AISecOps専門家+AIで自動化=AISecOpsセキュリティデバイスでは発見することが難しい脅威をAIで検出セキュリティに関する知見をクラウドサービスにし継続的デリバリーを実現していきます。サイバーセキュリティ専門家のノウハウ(AIモデルの生成)定期的に検出の精度を向上させる為、また、ネットワークで新たに生み出される攻撃手法に対応する為、CyberNEOはAIモデルを更新していきます。CyberMatrixのセキュリティ専門家が、攻撃傾向の見直しによる改善、性能の向上に努めます。解析をするSOCの役割と、インシデントが発生した場合の初期対応までのCSIRTの役割を、AIで自動化して提供します。NEO(人工知能)サイバー攻撃でウェブリクエストを送信するときに攻撃の文字列が含まれたリスクエストが送信されてきますが、その文字列にいろんな特徴があります。その特徴をAIモデル化するには数学的に処理できるように数値で表現します。その特徴をAIで処理させせるために、特徴をどのようにAIモデル生成に適したデータにするか?モデルを作るにはそのデータをどのようなアルゴリズムを使って学習させるか?などデータサイエンティストの知識が必要になります。Enforcerに命令を送ります。Enforcer(自動制御)セキュリティデバイスを自動で制御するため、セキュリティデバイス上で提供するAPIを介してセキュリティデバイスのポリシーを変更・更新します。Analyzerから送信されるリクエストを受けセキュリティポリシーを反映することができます。Analyzerからブロックリクエストを受け、10分後に解除するリクエストを受けます。Feed(脅威インテリジェンス)世界中の脅威情報を収集し、システムに最適な脅威情報が提供できるように収集と配信を行います。配信対象(保護するシステム)にあわせて脅威情報を収集することはインテリジェンスの価値をあげるためには重要です。Webサーバを守るためにはWebサーバを狙うために使うシステムのIP情報やリスクの高いボット情報を収集することが重要です。Scan(脅威検出)攻撃受けた箇所に脆弱性が存在した場合、その攻撃が成功する可能性が高くなります。SQLインジェクションの脆弱性があるサイトにSQLインジェクションの攻撃を受けた場合、その攻撃が成功した可能性が高くなります。即時に診断を実施し、結果を確認し、リスクを判定します。Portal管理者、監査イベント、テナントを管理し、CyberNEOを構成する機能へアクセスするためのWebサイトになります。WAFを利用してセキュリティサービスを強化したいAWS利用者様に最適なプラットフォームになります。WAFへのルール配信、AIを活用したログ分析機能、脅威インテリジェンス配信、レポート機能を搭載。)を月次レポートとして表示します。攻撃検知したイベントをリアルタイムにポータルに出力します。AIや脅威インテリジェンスでリスクが高いと判定したアクセスに制限をかけます。AIレスポンス機能が動作した時に通知します。WAFに最適化したWAFルールセットを提供します。攻撃の発生源となっているリスクの高いIPをブラックリストとして提供します。各テナントでWAFやユーザー管理を個別に行うことができ、複数のテナントを一元管理することができます。各テナントで複数のユーザーが登録でき、権限管理や監査ログ機能を提供します。日本語・英語のポータル表示をサポートします。テナントへのログインを強化するため、ワンタイムパスワード認証をサポートします。管理者・読み取り専用を権限をユーザー単位で付与することができます。各ユーザー操作した内容と時間を監査ログとして出力します。お客様の環境にあったWAFルールが必要な場合、カスタマイズWAFルール提供いたします。ウェブ自動脆弱性診断を毎月提供し、脆弱性が見つかった場合はリスクを低減させるためのカスタムルールを提供いたします。(脆弱性の内容によりルールで提供できない場合もあります。WAFログを3ヶ月間蓄積します。蓄積データから被害範囲を調査します。攻撃が検知された時にその攻撃が通用する脆弱性があるかスキャンをして有効性を確認しサイトリスクを評価します。WAFの利用料金が発生します税抜き価格となります。30日間無料メールフォームからのお問い合わせはコチラお電話でのお問い合わせ03-6743-1100お電話でのお問い合わせ03-6743-1100FAQ■基本機能について・CyberNEOとは何ですか?セキュリティサービスやセキュリティデバイスでは発見することが難しい脅威を独自AIで検出し対象セキュリティ製品に脅威に対する対策ルール(シグネチャ)を自動提供するプラットフォームです。・CyberNEOのAIって何ですか?シグネチャなどすでに世の中に公開されている既知パターンで検出するセキュリティデバイスでは検出が難しい未知の脅威を検出するためのAIです。?パターンが変化しても特徴をAIで捉えることで未知の攻撃に対応できます。WAFに対応しております。ApplicationGateway、DeepSecurityも対応予定です。WAFをCyberNEOで操作する為のIAM権限の設定の初期設定が必要となります。WAFに絡むところは自動設定できるので、S3の設定とかは不要です。既存のWAFを使いたい場合はWebACLのIDとS3のARNを設定すると利用できます。■サービスプランについて・プランの選定についてアクセス数の目安を記載しておりますのでご確認ください。・テナント内で契約プランの混合は可能でしょうか?同じテナント内で異なるプラン利用できます。ACLsの上限数はありますか?設定数に上限はございませんがWEBACL数で利用料が発生致します。・CyberNeo自体のメンテナンスでシステム停止は発生しますでしょうか?基本、システムアップデート時にもサービス停止が発生しない設計となっております。・フォームでの緊急連絡の場合の折り返し電話までの時間は何分でしょうか?お問い合わせ後、60分以内に内容確認の上、折り返しのご連絡となります。・インシデント対応オプションの対応範囲はどのようなものでしょうか?インシデントの内容確認及びフォレンジック対応となります。フォレンジックの対応OSはLinux及びWindowsに対応しております。■ポリシーについて・ルールの更新頻度について教えてください。SQLインジェクションやXSSなど一般的なWeb攻撃については最適化のためにルール更新を行うため、年に数回の更新頻度になります。定例のアップデート対応では無く状況に応じて随時アップデートされます。?脅威IPは毎日変化するため、1日に1回更新します。AIで検知した攻撃は動的にルールを変更しますので都度更新されます。・WAFの検知モード/防御モードへの切り替え方法が知りたいAWSのコントロールパネル上から変更が可能になっております。・自作でルールの設定は出来ますか?はい、できます。自作のルールと共存できるようにポータル画面で表示されルールのアクションモードの変更から、攻撃検知レポートにも反映されるようになっております。・カスタムWAFルールの依頼方法について知りたいご要望の内容をご連絡ください。対応可否を含め検討致します。・疑似攻撃の判別はどうすれば出来ますでしょうか?疑似攻撃で利用するソースIPにより判別が可能となります。・海外からのアクセス制限をかける事は可能ですか?AWSのWAFで自作ルールで国単位でアクセスを限定することは可能です。■ポータルについて・頻繁に攻撃来る攻撃の傾向等確認出来ますか?攻撃の傾向をログを受診してすぐにレポート上に反映してます。攻撃送信元の情報や攻撃先の情報、傾向などを確認することができます。・レポート内容からセキュリティ面でのシステム改善提案等はして頂けますか?コンサルティングサービスをご利用ください(別途費用)■契約について・最短利用期間はありますか?契約成立日以降は、最低1ヶ月分の利用料金がかかります。無料トライアル期間中での解約は費用がかかりません。・支払いについて日割り計算はありますか?契約成立日から日割り計算を行います。計算は1ヶ月を30日とし計算を行います。利用契約解除日の料金の額は、該当月の月額料金とし、日割り計算は行いません。関連サービス脆弱性診断(セキュリティ診断)このページをシェアTweet最終更新日2020.02.13お電話でのご相談・お問い合わせはこちら価格・仕様などサービス詳細のお問い合わせや、クラウド導入の分からないことなど、お気軽にご連絡ください。