特権アカウントとは、あらゆる情報にアクセスができる高権限のIDであり、情報漏えいの80%に関与していると推定されており、そのためこの特権アカウントをきちんと管理・保護することは今もっとも実施すべきセキュリティ対策の1つと考えられています。特権アカウント管理セキュリティのリーダーがこちらのCyberArkになります。

Exabeamはログの収集、分析（検知・調査）、対処を一元管理し、機械学習を活用した次世代SIEMプラットフォームです。行動分析、機械学習を活用し高度分析を行うことで外部・内部ネットワークの両方からの脅威を検知、追跡し、運用の効率化・標準化を支援します。2020年のGartner「Magic Quadrant for Security Information and Event Management」でLeaderとして位置づけられています。

McAfee DLP は、エンドポイント、ネットワーク、クラウドを保護する統合データ保護ソリューションです。オンプレミス環境のファイル持ち出し制御機能に加え、CASB製品(McAfee MVISION Cloud)と組み合わせることにより、クラウド環境におけるデータ保護も実現します。また、共通の管理基盤によりオンプレミスとクラウドに共通のデータ保護ルールをシームレスに展開することを可能とします。

ObserveITはユーザ操作を録画し、User Behavior Analyticsによって内部不正リスクを可視化する内部不正対策ソリューションです。また、ポリシーに違反する振る舞いをブロックしたり、インシデント発生時の迅速なフォレンジックを実現します。

Splunk User Behavior Analytics（以下、Splunk UBA）とは、企業が未知の脅威、異常な振る舞いを機械学習によって検知するソリューションです。投入されたデータから機械学習でベースラインを生成し、ベースラインに基づいたアノマリ（異常）を検知し、その生成されたアノマリをさらに機械学習を行い、Threat（脅威）を検知します。内部不正は、本人の悪意なく発生してしまうこともあり、ルールベースでの検知には限界があるため、教師なしの機会学習を活用したSplunk UBAが注目されています。