di_blog_post

Deep Instinct prevents more advanced threats than any EPP or EDR in the world.

Deep Instinct Blog: Breaking News and Updates

予防プラットフォーム概要

ストレージ向けの対策

アプリケーション向けの対策

エンドポイント 向けの対策

Deep Instinctによるデータセキュリティ

ディープラーニングによる予防ファーストのサイバーセキュリティ

製品

99%以上の脅威を検知

ランサムウェアの予防

ゼロデイ攻撃の防止

選ばれる理由

vs EDR製品

vs MICROSOFT DEFENDER

vs 従来型 AV 製品

既存のサイバーツールを強化

Deep Instinctについて

お客様の声

ニュース

採用

お問い合わせ

サポート

会社概要

カタログ/資料

ブログ

動画

オンラインセミナー

リソース

資料請求/デモリクエスト

カスタマーポータル

インテグレーション/コンプライアンス

トレーニング

クイックリンク

予測による予防プラットフォーム

ストレージ、アプリケーション、エンドポイントを保護するディープラーニングフレームワーク上に構築されたエンドツーエンドの予測防御プラットフォーム

予防プラットフォーム

NASやクラウドストレージのリポジトリに存在するゼロデイエクスプロイト、ランサムウェア、未知の脅威の99%以上を防止

お客様、従業員、第三者によるアプリケーションのアップロードを通じて、悪意のあるファイルがストレージ環境に侵入するのを未然に防止

既知および未知のマルウェア、ゼロデイ・エクスプロイト、ランサムウェア、スクリプトベースの攻撃を、エンドポイント上で実行される前に自動的に防御

高度な予測的予防技術により、環境全体のデータを保護します

データセキュリティ : POWERED BY DEEP INSTINCT

Deep Instinctは、サイバーセキュリティのためにゼロから自社開発した世界唯一のディープラーニングフレームワークです

ディープラーニング : 予防ファーストのサイバーセキュリティ

比類なき予防

ディープラーニングの活用で、急速に進化する脅威に対しても高精度の検知を実現し、誤検知を軽減


堅牢で効率的なセキュリティ運用を実現するために、リアルタイムでの脅威を判定して感染を自動的に予防

比類のない検知率の高さと最小限の誤検知で、ゼロデイ脅威を20ミリ秒未満で発見してプロアクティブに阻止

EDRのみでは不十分 - ディープラーニングを用いた高度なリアルタイム脅威防御で既存のサイバーセキュリティ・ツールを強化し、深層防御を実現

Deep Instinctの高度な脅威対策で、Microsoft Defender を補完し、脅威が環境に侵入する前に阻止

従来型AV製品を、サイバーセキュリティのために構築した予防ファースト型のディープラーニングベースの保護に置き換え

カタログ・資料

脅威リサーチ

リーダーシップメンバー

ボードメンバー

国内販売代理店

Partners

content_block

Perspective & Findings

ブログを読む

Emotet再来! 2023年最初のマルスパムの波

emotet-returns-2023-blog.jpg

Listing preview

Perspective & Findings

Emotet再来! 2023年最初のマルスパムの波

image_media_card

2022年ガートナー®マジック・クアドラントのEPP部門でDeep Instinctが唯一の新規ベンダーに選ばれた理由

死から蘇った、2022年のエモテット

The Re-Emergence of Emotet

Emotetの休暇は終了：悪い奴は休まない

Deep Instinct のトレンド

carousel_cards

listing_preview

Blog JP

ディープインスティンクトとともに、2023年のMGM襲撃事件の事後調査を行いました。何が問題だったのか、攻撃を防ぐために何ができたのか、Deep Instinctがあれば何が変わったのかについて、解説します。

MGM_930x400.png

2023年後半、MGMリゾートは、約1億米ドルの損害を被ることになるランサムウェアによるサイバー攻撃を受けました。この攻撃は、AlphVのサブグループであるShatteredSpiderによって行われ、侵入から悪用まで迅速に進行されました。ソーシャル・エンジニアリングの手口、インジェクション、そして不適切なセキュリティ対策によって、ShatteredSpiderはここ数年で最も注目を集めた攻撃の1つを成功させました。そして、それは本来は防ぐことができたはずでした。<h5>MGM の攻撃&nbsp;</h5>攻撃の第一段階では、ShatteredSpider（最近MGMのハッキングに関連して (<a href="https://therecord.media/mgm-hack-teenager-arrest-britain" target="_blank">17歳のメンバーが逮捕</a> されましたは、LinkedInを使ってMGMの従業員に関する情報を集め、従業員になりすまして、MGMのITヘルプデスクへの電話をかけました。そのアクセスを利用して、ShatteredSpiderはヘルプデスクに自分たちにアクセスを許可するよう説得し、既存のあらゆるセキュリティ制御を迂回することができました。その後、攻撃者はすぐに永続性を確立し、sniffersをインストールし、Azure、Windows、Oktaの主要な管理者認証情報を流出させました。MGMはこの時点で、ShatteredSpiderのワナにかかって動けなくなってしまった虫のようでした。認証情報がすでに流出していたため、MGMは重要なインフラをシャットダウンすることでサイバー攻撃を阻止しようと試みましたが、失敗に終わりました。サービスがオンラインに戻るとすぐに、ShatteredSpiderは流出した認証情報と永続性を使ってメインのターゲットを攻撃することができました。彼らは、100台のESXiハイパーバイザーを持つVMware上で稼働するMGMの重要なビジネスサービスを特定しました。この1つの標的を攻撃することで、ホテルの予約システム、ギャンブル、スロットマシン、デジタルキールームアクセスなど、多くのものに大規模な混乱が生じました。クラウド・サービスへの通信経路を確立した彼らは、MGMの顧客データ/PII（個人情報）を流出させ、100台のESXi VMwareハイパーバイザーにランサムウェアを展開しました：MGMの全仮想サーバーと一部の仮想デスクトップ環境です。これこそ正念場でした。&nbsp;<h5>成功した攻撃のシナリオを書き換えてみる &nbsp;</h5>サイバー攻撃後に正しい教訓を学ぶことは、修復と次の攻撃への準備にとって重要な部分です。MGMのような注目度の高い攻撃が発生した場合、サイバーセキュリティ業界全体が、その攻撃を分析、解剖し、最終的に何がうまくいき、何がうまくいかなかったかを確認するためのバトルゲームを行う機会が得られます。攻撃の初期段階については、誰もが対応の難しさを認めているはずです。攻撃ポイントから人的要素を取り除くようなポリシーやトレーニング、便利なツールは存在しません。悪意ある攻撃者が使用するツールは複雑で、効果的であり、かつ柔軟です。AIの台頭により、その危険性は増すばかりで、AIによって作成されるフェイク音声や映像によるなりすましは、この危険性を示すよい例です。最初の侵入はステップ1に過ぎません。本当の攻撃はビッシングの後、数時間から数日にかけて行われました。攻撃者はsniffersをインストールし、重要なインフラ部分を侵害しました。本来は検知と対処が行われるべきですが、この攻撃を検知するのに時間がかかりすぎてしまい、適切に対応するのにさらに時間がかかってしまったことは、結果からも明らかです。もしDeep Instinctがあった場合、 この"検知しと対処 "が求められるようなタイミングで、攻撃を遅らせるだけでなく、完全に防ぐことができたことが確認されています。ShatteredSpiderの攻撃は巧妙でした。ペイロードはハイパーバイザーレイヤーに直接配信されており、エンドポイントやストレージでステージングされたり、電子メールで配信されたりすることはありませんでした。このため、攻撃を防ぐポイントはハイパーバイザー層とインターネット配信の2つに絞られます。私たちのテストでは、Deep Instinctは両方のポイントを保護することができました。ハイパーバイザ層で動作する <a href="https://www.deepinstinct.com/ja/endpoint-security" target="_blank">Deep Instinct EPP</a> は、ペイロードが実行される前に検出し、隔離しました。同様に、APIまたはICAPを介してインターネットレイヤーに統合された <a href="https://www.deepinstinct.com/ja/prevention-for-applications" target="_blank">Deep Instinct Prevention for Applications (DPA)</a> も、このペイロードを防ぐことができています。&nbsp;<h5>結果振り返り、DIANNA、やり直し&nbsp;</h5>MGMは、ソーシャル・エンジニアリング攻撃が成功した瞬間に状況をコントロールできなくなりました。ハイパーバイザー・パーティション、セカンダリー・クレデンシャル、スキャン、その他の業界標準のセキュリティ・コントロールが欠如していたため、いったん攻撃者が永続性を確立し、管理者クレデンシャルが流出したあとは、その場所で自由に動き回れたことになります。先に挙げたような防御機能があれば、少なくともMGMは守りを固めることはできたでしょうが、攻撃を完全に防げかというとそうとは限りません。残念ながら、サイバーセキュリティ業界の価値訴求の多くは、真の予防ではなく、迅速な対処による被害の軽減です。さまざまな技術を使った多層的な防御によって、うまくすれば出血を早く止めることはできたことでしょう。このサイバーセキュリティの考えは、皮肉にも1つの重要な質問を提起することになります：「ではどこまでの損失を覚悟していますか？」MGMのような大企業であれば、この考えに基づいてサイバー攻撃からの防御にうまく成功したとしても、その損失は非常に高くつく可能性があります。 ディープインスティンクとがセキュリティ業界の大多数のメーカーと大きく違うところは、予防に重点を置いている点です。今回の攻撃でも、ソーシャルエンジニアリングによって初期のアクセスを許してしまった人的要素を除けば、ディープインスティンク のDPEおよびDPAはMGM攻撃の実質的な中心部分を防ぐことができたでしょう。そうすればここまでの被害を受けることはなかったし、少数のアカウントだけが漏洩するという”侵害を前提”とする考えであれば成功ともいえる事態すらも起こることはありませんでした。MGM攻撃で使用された悪意のあるペイロードは、Deep Instinctによってスキャンされていれば、実行前に即座にキャッチされ、隔離され、削除することができていました。そしてDIANNAを使えば、MGMはそのペイロードがなぜ検知され、隔離されたかをすぐに突き止めることができたはずです。&nbsp;<a href="https://www.deepinstinct.com/news/deep-instinct-introduces-dianna" target="_blank">私たちの生成AIを搭載したサイバーセキュリティアシスタントであるDIANNAは</a>,、Alphvランサムウェアが悪質である理由を、その判断に使用したポイントなどを含めて、ほぼ即座に（7秒で）わかりやすい言葉で教えてくれました。これによりすぐに攻撃を阻止するだけでなく、攻撃を調査するためのフレームワークを構築することができます。これは、いくつかグループのにとって大きな利点があります： <ul><li>SOC チーム: 効率とストレスの両面で、SOC チームは効果的な予防ファーストのサイバーセキュリティによる利益を最も受けます。SOC 専門家の間で燃え尽き症候群の割合が増加していることを考えると、彼らの使命をサポートするツールは非常に貴重です。SOC 専門家の燃え尽き率の詳細については、ディープインスティンクとの <a href="https://info.deepinstinct.com/ja-jp/voice-of-secops-v5-2024" target="_blank">2024 Voice of SecOps report</a>ご覧ください。 </li><li>MGMの経営陣: 優れた予防型のサイバーセキュリティは、組織のリスクを軽減し、信頼を高めます。予防ファーストのアプローチは、現在のサイバー攻撃によって引き起こされる組織の評判や予算への千差万別のダメージを排除します。 &nbsp;</li></ul><ul><li>MGM のお客様: 個人データが盗まれることは、消費者にとって非常に危険であり、詐欺、個人情報の盗難、その他の標的型攻撃のリスクにさらされます。情報漏洩を一切許さないことは、信頼を高め、個人データの盗難を許すことによるその後の法的・個人的な影響を軽減します。</li></ul>目新しさは武器です。ほとんどの場合、それは非常に効果的なものです。ディープフェイクの登場は、ソーシャル・エンジニアリング攻撃に革命をもたらしました。悪意のあるAIも同様にサイバー攻撃に革命をもたらしています。悪意ある攻撃者がセキュリティを突破してシステムにアクセスする方法は、これまで以上に増えています。AIによる革新は、既存のサイバーセキュリティを回避する斬新な方法を産み、攻撃を常にリフレッシュし、アップデートすることを可能にしています。それに追いつくためには、防御側にも同じように高度なAIを活用して対応できるツールが必要です。予防ファーストのアプローチの威力をご自身の目でお確かめください。こちらからぜひ<a href="https://info.deepinstinct.com/ja-jp/request-a-demo" target="_blank">デモをリクエスト</a>ください。

2023年のMGMハックを分析

Deep InstinctはDeep Instinct Prevention for Applications（DPA）を自社内のMicrosoft SharePointとOneDriveの環境に統合し、セキュリティを強化しています。この方法についてこの場で共有したいと思います。

PracticeWhatWePreach_900x400_1.png

Deep Instinctは、スピードの重要性を熟知しています。スタートアップ特有の要件かもしれませんが、顧客のニーズを満たすために、従業員とエコシステムのパートナーとのコミュニケーションには、ファイル共有が必須です。これらのファイル共有には、安全性とスピードの2つが求められます。このニーズに対応するため、<a href="https://www.deepinstinct.com/ja/prevention-for-applications" target="_blank">Deep Instinct Prevention for Applications（DPA）</a>を社内のMicrosoft SharePointおよびOneDriveと統合する機能を開発しました。これがDeep Instinctにとってどのような意味を持つのか、また、同じ統合によってどのようなメリットが得られるのかを見てみましょう。この統合はすでにDeep Instinct社内システムで稼働しており、企業としてより多くのことを達成するために役立つ4つの重要なメリットを提供しています：&nbsp;<ul><li>リアルタイムでの脅威防御</li><li>イベントドリブンでの対応</li><li>シームレスなユーザー体験</li><li>プライバシー</li></ul>これらのメリットは、すでに速いペースで動いている我々の環境を加速し、私たちが信頼しているファイル共有機能を保護するのに役立っています。SharePointやOneDriveを介してファイルを送受信する際に、悪意のあるものでないことを確認することができます。<h5>リアルタイムの脅威防御&nbsp;</h5>Deep Instinct Prevention for ApplicationsをSharePointとOneDriveの導入に統合することで、環境内のすべてのファイルをスキャンして、悪意のあるファイルを迅速に隔離して、それらを阻止しています。(もちろん、これらの悪意のあるファイルは社外から送られてくるものであり、マルウェアを拡散しているのは私たちではないことを確認するために、<a href="https://www.deepinstinct.com/ja/endpoint-security" target="_blank">Deep Instinct Prevention for Endpoints</a>も使用しています)。スキャン処理はほぼリアルタイムで行われるため、ファイルを共有したり受信したりするユーザーは、スキャン処理に気づくことはありません。ファイルはスキャンされてすぐに返されため、業務の流れが中断されることなく、DPAによってスキャンされたファイルは必要なときにすぐに利用できます。企業規模に関係なく、DPAをどの組織に導入しても提供する機能はほぼ同じです。ワークフローを中断させることなく、同じリアルタイムの脅威防御機能を提供できます。Deep Instinctの導入によるメリットは多く、これまでのような一貫性がなく面倒で遅いツールに頼ったり、データやリソースの死角を心配したりする必要がなくなります。Deep Instinct社の顧客の大手企業の1社は、「リアルタイム」のデータおよびファイルコラボレーションを使用して、組織全体で毎月数十億のファイルをスキャンしています。Deep Instinctはこのような巨大なスケールの環境でも機能します。<h5>イベントドリブンでの対応方法の決定</h5>Deep Instinctでは、この統合の有効性を日々実感しています。ファイルの配信とスキャンを明確にすることで、私たちは安心感を得ることができます。一方、自動削除と通知により、セキュリティプロセスが合理化され、ファイルが到着しなかった理由もユーザーに知らせることができます。ユーザは、手間のかかる確認や修復プロセスを導入するのではなく、Deep Instinctが悪意のあるファイルを自動的に削除して受信者に通知するか、ファイルを削除せずに警告を表示するだけにするかを選択できます。侵害が起こるのを待ったり、要求したファイルのステータスが分からないまま放置したりする代わりに、この方法は、現在の攻撃と未来の攻撃から防御するための次のステップを選択する権利を与えます。エンドポイント セキュリティ ソリューションだけに頼るのは最後の手段であるべきです。この統合は、EDRに頼らざるを得なくなる前に、セキュリティのもう1つの予防レイヤーを提供し、悪質なアクターが最初にエンドポイントに到達することを防ぎます。私たちは、顧客を保護するために使用しているのと同じソリューションとツールの組み合わせを使って、自分たちの安全を確保しています。また、この統合を、既知および未知の脅威に関する <a href="https://www.deepinstinct.com/news/deep-instinct-introduces-dianna" target="_blank">マルウェア分析を提供する業界初の生成AIサイバーアシスタントであるDIANNA</a> と組み合わせることで、当社のセキュリティチームは、隔離および削除されたファイルを簡単に調査し、フラグが立てられた理由を数時間や数日ではなく、数秒で特定することができます。<h5>シームレスなユーザー体験</h5>この統合では、当社だけが提供しているユニークでシームレスなDeep Instinctユーザーエクスペリエンスが引き続き提供されています。ユーザーにとって、信頼できて、自社の環境とセキュリティ体制に統合して満足しているという体験です。スピード、正確性、情報の組み合わせにより、Deep Instinctは当社のチームにとって非常に貴重なツールとなり、当社のビジネスプロセスとお客様のビジネスプロセスを加速します。<h5>プライバシー</h5>Deep Instinctはプライバシーを重視しており、そのためユーザーは常に自分のデータを管理することができます。Microsoftは、ユーザーが「Bring Your Own Key（自分の鍵を持参する）」ことを許可しています。つまり、「鍵の所有者」だけがファイルの内容を見ることができます。この場合、SharePointとOneDriveの暗号化を管理するのはユーザーであり、マイクロソフトではありません。Deep Instinctは、ユーザーがデータを別の場所に送信しなくても効果を発揮するため、データ保管、暗号化、プライバシーのチェーンが第三者によって破壊されることはありません。レガシーなスキャンツールとは異なり、ファイルの場所を環境内に保持したまま保護できます。DPA + SharePointおよびOneDriveとの統合は、Deep Instinctが自社環境でどのように製品を実装しているかを示す優れた例です。また、お客様の組織がすでに使用しているツールとDeep Instinct を統合することで、より優れた安全なエクスペリエンスを提供できることも示しています。もっと深く掘り下げて知りたいですか？効果的な予防とサイバーセキュリティは、スピードと正確さに依存しています。Deep Instinctは、ディープラーニングを使用して、他のどのソリューションよりも正確かつ迅速に脅威を防止します。<a href="https://www.deepinstinct.com/ja/blog/defeat-AI-cyber-threats-with-deep-learning" target="_blank">ディープラーニングを活用した脅威対策がサイバーセキュリティの最前線になる理由をご覧ください。</a>セキュリティは1つのツールだけで終わりません。予測による予防のプラットフォームとは、複数のツールを使用して、侵入や攻撃に対する効果的な予防レイヤーを構築し、組織の安全を守るための重要な戦略です。<a href="https://info.deepinstinct.com/ja-jp/file-upload-security" target="_blank">Deep Instinctがどのようにファイルアップロードを保護するか</a>、組織の安全性を確保するための重要なステップをご覧ください。詳細についてご興味があればぜひ、当社の経験豊富なチームメンバーによる<a href="https://info.deepinstinct.com/ja-jp/request-a-demo" target="_blank">デモをご覧いただき</a>、Deep Instinctで何ができるかをご確認ください。

Deep Instinct自社のメッセージを体現： SharePointとOneDriveにおける脅威の防止

DI-3-Reasons-Blog1.jpg

転職の決断は常に難しいものです。特に、20年以上も同じ組織で仕事をしてきた場合はなおさらです。私にとっては、居心地のよい場所から抜け出して、新たな変化を受け入れることがチャレンジでした。では、何が私をDeep Instinctへ参加する選択をさせたのでしょうか。私のキャリアのほとんどは、さまざまな役割を担い、常に変化し続けてはいたものの同じ組織の中でした。そこで何か違うことをやってみたいと思うようになりました。当時Deep Instinctのメンバーに会うまで、それが何のかは明確にはわかりませんでしたが、あるときピンときたのです。これこそ、私が求めていた変化だと。他に類を見ない革新的な技術私は25年以上にわたってシティグループに在籍し、セキュリティ戦略やエンジニアリングを担当するチームのリーダーとして、またシティのグローバルビジネス部門を保護するセキュリティ製品・サービスの日々の運営に携わってきました。20年以上経った今、私はサイバーセキュリティの分野で何か違うことをしたい、他の大企業でまた同じことをするのは嫌だ、と思うようになりました。しかし、これまで学んだことや経験を生かしつつ、何か新しい新鮮な視点で、かつテクノロジーに近いポジションに留まるにはどうしたらいいのか悩んでいました。そこで出会ったのが、Deep Instinctです。サイバーセキュリティのスタートアップに転職すれば、自分の好きな分野で多くの組織に影響を与えることができます。それがDeep Instinctであり、他のアプローチでは実現できない継続的な予防を提供するディープラーニングの革新性だと考えました。Deep Instinctを最初に知った時、我々はすでによい他のソリューションをもっていました。しかし、Deep Instinctの名前を何度も聞いたので、ある土曜日の朝、日常業務に煩わされることなくあらためてその技術を見直してみました。そして、従来のシグネチャー方式から機械学習へと進化したように、ディープラーニングはサイバーセキュリティの次なる進化を遂げる技術なのだと確信しました。以前のスタートアップの波でも、小さな会社の中に隠された珠玉のアイデアやアプローチに、「あっ」と思ったことがあります。そして、私自身や私が率いたチームが、サイバーセキュリティ企業の発展や戦略において、そのような成功に貢献したこともありました。このディープラーニング技術が提供する予防という能力と、人間の心のように常に知識ベースを拡張する能力は、企業を守るため、私にとって今は顧客と企業を守るための果てしない戦いにおいて、比類ない可能性を秘めています。これからの歴史の中で、Deep Instinct がこの予防の次の進化の波における最初の破壊的イノベーションを起こした企業であることを証明してくれるでしょう。ディープラーニングの最もエキサイティングな側面は、私たちがまだその可能性を完全に分かりきっていないことです。ディープラーニングは、デバイスとクラウドプラットフォームのような非デバイス固有のワークロードの両方に適用できる、拡張性の高い技術なのです。セキュリティ・リスクやギャップなど、ディープラーニングで解明できることは膨大で、私はそれを社内で探求し、サイバー分野の真の問題に取り組む能力を高めていきたいと思っています。この市場で革命を起こす旅にともに参加したいと思わない人はいないでしょう。素晴らしいリーダーシップと文化「すごい! 」というのが、Deep Instinctのチームに会ったときの第一印象でした。メンバーの誰もが純粋に興奮し、製品を心から信じていました。これは、どのサイバーセキュリティ企業でも見られることではありません。この業界はストレスが多いため、従業員が自分の組織に関与していないことが多く、大規模なグローバルチームのリーダーとして、これは常に私の優先事項でした。Deep Instinctのチームは他とは違い、単に技術スタックについて話すだけでなく、彼らがとても大切にしているリーダーシップ、人材、文化について時間をかけて話しました。技術も素晴らしいのですが、私にとってはこの感覚がより重要なのです。評判の良さセキュリティ業界に長く身を置くと、それなりの人脈ができるものです。私は、友人、元同僚、パートナー、元顧客にDeep Instinctについて尋ねてみました。その中で、会社や技術について否定的な意見はなく、むしろ「この機会を逃す手はない」と背中を押してくれる人がほとんどでした。Deep Instinctは、顧客の成功に焦点を当てた才能と技術に基づき、すでに市場や顧客からの信頼を得て、強固な基盤を確立しています。リサーチチームは優秀であり続け、製品と技術を組み合わせることで、Deep Instinctは今日、比類のない存在となっています。このような革新的で将来性のある組織で、私の人生の新たな旅立ちを迎えられることを光栄に思い、大変うれしく思っています。

クラウドストレージおよびNAS環境向けDeep Instinct prevention for Storage を発表

Carl Froggett

From Carl Froggett.