AIエージェントの振る舞い異常検知

ローンチリストに登録

プラットフォーム

センサーが見るもの

コンソールが行うこと

チェック項目

最初から有効、すべてに修正策付き

フレームワーク

標準で評価

その他のソリューション

センサーがカバーするそのほかの領域

読む

脅威

エージェントごとに通常の状態を学習し、外れたら知らせる。

最初の1週間で、エージェントとエンドポイントごとのベースラインを学習します。ツール呼び出しの回数、送信先、時間帯、サブエージェントの数です。そこから外れたセッションは、ベースラインを並べた脅威として表示されます。

ある脅威の詳細画面。認証情報がツールに渡され、同じセッションがその後ネットワークに通信しています

そのエージェントの通常を上回るツール呼び出しやサブエージェントの数

そのエンドポイントがこれまで通信したことのない送信先

そのエンドポイントが一度も稼働したことのない時間帯のアクティビティ

誰もキーボードの前にいない状態での長時間の実行

異常は別種の脅威として扱うため、小さな揺らぎが攻撃と誤認されることはありません

それぞれに数値、ベースライン、セッションを表示

習慣が変わればベースラインも学習し直すため、しきい値の調整は不要です

ベースラインを外れたツール呼び出し頻度

新しい送信先

時間外のアクティビティ

無人のセッション

サブエージェントの大量生成