KELAは7月29日、傘下のULTRA REDが提供するCTEM（継続的脅威エクスポージャー管理）プラットフォーム製品群を日本市場向けに発表した。同社は、「攻撃と攻撃者を理解」「潜在する脅威を特定・立証」「自動復旧・対処」という単一の連続的なセキュリティパイプラインを実現するため、AI駆動型CTEMプラットフォームとして「H1VE」「ULTRA RED」「CRIMSON」を提供する。
新たに日本市場に投入される「H1VE」と「CRIMSON」
既に国内提供を開始している「ULTRA RED」に加え、デセプション技術を提供する「H1VE」と、検出したリスクを全自動または半自動で修復する「CRIMSON」が新たに投入される。
KELA執行役員社長兼COOの廣川裕司氏は、AIを悪用したサイバー攻撃の拡大を背景に、企業にはリスクを継続的に把握・対処する「能動的な防御」が求められていると説明。日本市場ではCTEMプラットフォームを中核に事業を強化する方針を示した。
ULTRA RED CEOが指摘する能動的防御の必要性
KELAグループのULTRA REDのCEOを務めるEran Shtauber氏は、AIの進化により攻撃者の行動および攻撃が変わってきていることから、能動的な防御が必要と指摘。セキュリティ対策として「プロアクティブな対応」「自動化」「統合ワークフロー」をカバーすることが必要であり、これらをソリューションに落とし込んだと述べた。
デセプション技術「H1VE」の概要
「H1VE」は、実在するアプリケーションやシステムを模した「ルアー」を容易に展開・一元管理し、実際の攻撃者を安全に誘引するデセプションプラットフォーム。デセプションとは、「だます」という意味を持つ。
同製品では、ユーザーの実環境から隔離されたルアーへの攻撃をリアルタイムで観測し、攻撃者のIPアドレス、ペイロード、攻撃手法、C2インフラなどを実用的な脅威インテリジェンスへ転換する。得られたインテリジェンスはULTRA REDのCTEMプラットフォームと連携し、同様の攻撃による影響を受ける資産が自組織内に存在するかを検出・検証する。
Shtauber氏は、同製品の特徴について「プロアクティブに対応するツール。攻撃を仕掛けられる状況を作り、攻撃者の情報を集められる」と説明した。
AI駆動型CTEM「ULTRA RED」
CTEMプラットフォーム「ULTRA RED」は、終わりのない大量のアラートではなく、実際に検証された悪用可能な侵入経路に優先順位を付けて対処する。すべての資産と攻撃ベクトルを自動的に発見・収集・検証し、誤検知を排除したうえで、脆弱なアタックサーフェスを提示する。
Shtauber氏は、「ULTRA RED」の特徴として、24時間365日休みなく監視を継続し、脆弱性を深堀りできる点を挙げた。
自動修復ソリューション「CRIMSON」
「CRIMSON」は、ULTRA REDのCTEMプラットフォームで検出・検証された攻撃ベクトルに対し、自動または担当者の承認を経て修復・是正・緩和策を実行する。コードリポジトリと連携した修正コードやプルリクエストの生成に加え、恒久的な修正に時間を要する場合は、WAFやファイアウォールへ攻撃経路を遮断するルールを適用し、リスクを低減する。適用後はCTEMプラットフォームがその有効性を継続的に検証する。
