CYCRAFT AIR
Full Spectrum Cybersecurity Platform
CYCRAFT AIR PLATFORM
How AIR Works
AIRはオンプレミスとクラウド経由の別を問わず、同時に何千ものエンドポイントを検査し、リアルタイムで脅威を検知し、根本原因を見つけ、即時対応します。当社のXensorエージェントレス・モードは、エンドポイントを日次ベースでスキャンし、エージェント・モードではエンドポイントで悪意のある挙動を常時モニタリングします。
Xensorで収集された元レポートはCyCarrier（AI搭載フォレンジック分析センター）へ送られ、マルウェアのサンプルやメモリ内のコマンド、その他シグネチャベースやウイルス対策では分類できない疑わしい振る舞いを調査します。CyCarrierのデータベースを拡充するため、Cybertotal（脅威インテリジェンス）プラットフォームが、内部ソースを更新された複数の外部CTIデータソースと統合し、独自のビジネスインテリジェンスを提供します。
次世代型MDRエンドポイントセキュリティシステム
独自のフォレンジック遠隔測定技術とマシンラーニングの融合により、Xensorはエンドポイントに遠隔でアクセス。効率的なトリアージと、インシデント調査、脅威ハンティングを実行します。
グローバル脅威インテリジェンスプラットフォーム
脅威インテリジェンスや関連するセキュリティ情報の共有は、攻撃を早期に検知し、抑止しするために重要な施策です。しかし、従来のサイバーセキュリティ脅威インテリジェンス(CTI)は、IP、ドメイン、MD5の既存のブラックリスト情報を交換するのみで、ハイレベルなハッカーに関する情報は不足していました。
AI主導型セキュリティオペレーションセンター
従来のMSSPやSOCでも、迅速にアラートを発することは可能です。しかし、誤検知への対応や、その後のセキュリティ調査、とくに根本原因解析については、非効率的で、リソースも時間もかかりすぎるのが現状です。
