Sophos AI アシスタントは、世界最高水準の MDR サービスチームの専門知識を結集させた、強力で賢いエージェントです。Sophos XDR のユーザーであれば、誰でもお使いいただけます。
ガイド付きワークフローや、わかりやすい自然言語による分析情報によって、経験の浅いユーザーでも効果的にインシデントを調査できます。
セキュリティスペシャリストは、環境内の重要情報に自在にアクセスすることで、その能力を無駄なく最大限に発揮できます。
Sophos AI アシスタントには、リアルタイムの脅威インテリジェンスや、最新の調査テクニックが常に追加され続けています。
Sophos AI アシスタントは、あらゆるスキルレベルのユーザーが必要な情報を簡単に得られるようにし、調査の進行や攻撃の迅速な無効化を助けます。
このデモでは、実際によくあるシナリオに沿って調査を実施する手順を紹介します。Sophos AI アシスタントが各段階でアナリストをどのように支援しているかという点にご注目ください。
Sophos AI アシスタントは、セキュリティアナリストが一般的なタスクを効率的に行えるようにするなど、具体的なメリットをもたらします。実際の活用例を、短いビデオで紹介します。
目的:
特定のファイルにアクセスしようとしたプロセスや、実行アクションを調べて、悪意のある振る舞いを特定します。
実行中のサービスやその設定、関連プロセスに不振なアクティビティが見られないかどうかを調べます。
複雑なコマンドライン引数を分析し、該当アクティビティの意図や影響について自然言語で説明します。
攻撃者が侵入によく使用する手法を調べます (定期実行されるタスクや、サービス、レジストリ変更など)。
PowerShell やその他のスクリプト実行イベントを、AMSI ログを使って分析します。
セキュリティ脅威に関する情報をサマリーにまとめ、状況のすばやい把握ならびに優先順位の判断を助け、迅速な調査と対応を可能にします。
ブラウザの履歴や関連ファイルを分析し、不正の痕跡がないかどうか調べます。
プロセスツリー全体を調べ、親子関係や、コマンドライン、関連アクティビティなどを洗い出します。これにより、不審なプロセスがどのように始まったかを把握できます。
SophosLabs Intelix のレピュテーションスコアに基づき不審な IP、URL、ドメイン、ファイルハッシュを特定し、既知の脅威を検出します。
ソフォスは過去 10年間にわたり、AI を活用したサイバーセキュリティ分野で、従来の限界を超える技術革新を続けてきました。AI テクノロジーと人間の専門知識が連携し、あらゆる場所で発生する脅威を効果的に阻止することを可能にしています。ディープラーニングや生成 AI 機能がソフォス製品やサービス全体に活かされ、業界最大級の AI ネイティブセキュリティプラットフォームを通じて提供されています。
.svg?width=93&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Home"){kind=logo}
.svg?width=7&quality=80&auto=webp&format=auto&cache=true&immutable=true&cache-control=max-age%3D31536000 "Top Navigation - Sign in - Icon")
