![](/business/security/manufacturers/assets_c/2023/01/vectraai-_logo-thumb-376x170-61652.png)
Vectra AI
ベクトラエーアイ
IDS機能の踏襲によるシグネチャ型検知+攻撃者の振る舞い検知
NDRでの振る舞い検知に加え、既知の脅威を迅速に特定するためのシグネチャ検知を搭載。
これによりIDSとしての機能をNDR(Vectra)に統合することが可能になることに加え、これまでの多くは境界防御として内部ー外部間で使われてきたIDSを内部ー内部での通信まで監視することが可能となります。
これにより、内部-内部で脆弱性を突くような攻撃も確実に検知をすることでセキュリティをより堅牢にすることが実現されます。
![IDS機能の踏襲によるシグネチャ型検知+攻撃者の振る舞い検知](/business/security/manufacturers/vectraai/image/vectra_ids_match_dr01.png)
NDRとIDSの統合による効果
①既存IDPSの統合
![①既存IDPSの統合](/business/security/manufacturers/vectraai/image/vectra_ids_match_ic01.png)
- シグネチャー検知方式であるIDPSでは最新のマルウェア、ゼロデイ攻撃等の未知の脅威への対応が難しい
- 既存IDPSアプライアンスを統合し、運用管理コスト、保守費用の軽減
②SOC脅威分析の強化
![②SOC脅威分析の強化](/business/security/manufacturers/vectraai/image/vectra_ids_match_ic02.png)
- IDPSによる境界防御に加え、NDRによる攻撃者が侵入した後の振る舞い分析機能、フォレンジックを追加
- 内部侵入され境界防御の死角から行われる脆弱性を突く攻撃(エクスプロイト)への監視・検知範囲の拡大
③リアルタイム脅威検知
![③リアルタイム脅威検知](/business/security/manufacturers/vectraai/image/vectra_ids_match_ic03.png)
- NDRの脅威分析はリアルタイムな可視化、インシデントレスポンスが自動または手動で可能
- NDRで攻撃の兆候を捉え、ホスト/アカウントを起点とした脅威検知に加え、エクスプロイト検知、ネットワークフォレンジックによる詳細調査が可能
④製品間連携
![④製品間連携](/business/security/manufacturers/vectraai/image/vectra_ids_match_ic04.png)
- FWとの連携を行うことで、脅威検知したホストの通信を遮断し、IPSとして活用することも可能
- Vectra AIエンジンは、EDR、SIEMなどとの連携も容易
構成イメージ
環境内のセンサーにIDS機能(シグネチャ機能)を持たせることによって、追加のハードウェアや構成変更なく機能実装が可能。
![構成イメージ](/business/security/manufacturers/vectraai/image/vectra_ids_match_dr02.png)
お問い合わせ・資料請求
株式会社マクニカ Vectra AI 担当
- TEL:045-476-2010
- E-mail:vectra-ai-sales@macnica.co.jp
月~金 8:45~17:30