ダークトレース、「AIセキュリティ」と「自律型セキュリティ運用」を可能にするプラットフォームを発表

　ダークトレースは、企業におけるAIシステムやAIエージェントとの協働を念頭に設計された統合プラットフォーム製品「Darktrace Behavioral Defense Platform」を発表した。

　同プラットフォームは、ダークトレース独自の「Adaptive AI」を活用し、ユーザー組織内の人とAIの振る舞いを継続的に学習。それぞれの組織固有の理解を構築することで、動作の逸脱があった際にそれを検知し自律的に対応するという。ビジネス固有の理解により、そこにそぐわないアクティビティを識別し、組織全体から関連する振る舞いをつなぎ合わせ、リスクが深刻化する前に自律的かつリアルタイムに対応できるとしている。

　この新プラットフォームにおいて重要な部分となるのが、「Darktrace / SECURE AI」だという。AIシステムやAIエージェントの導入、管理、開発、および使用を保護する製品とのことだ。また、プラットフォームの管理体験を改善し、360° Insightsからの情報とあわせて単一の環境から利用できるとしている。デジタルエステート全体からの情報と脅威を相関づけてリアルタイムに表示し、AI、人、インフラストラクチャのアクティビティとリスクがどのように関連しているのかを理解できるようになるとのことだ。

Darktrace Behavioral Defense Platformについて

　静的なルールやシグネチャ、既知のインジケータのみに依存するのではなく、各組織にとっての正常な状態を学習し、企業全体にわたる動作のリアルタイムの理解を構築。AI、人、インフラ全体にわたる一元的可視性、継続的な動作監視、および自律的対応を提供し、セキュリティチームが異常な活動を検知し、それが被害をもたらす前に封じ込めるのを支援するという。

　これには、AIシステムおよびエージェントの導入、管理、開発におけるセキュリティの確保、フィッシング、アカウント乗っ取り、データ流出、Eメールおよびコラボレーションツールの人的リスクに対する防御、およびネットワーク、クラウド、OT環境全体にわたる可視化、検知、および対応の提供が含まれるとのことだ。

　3つの主要な機能を基盤として構築され、これらが連携することにより動作に対する理解から保護を実現するという。

• 360° Insights：プラットフォームにおける可視性レイヤーであり、デジタルエステート全体にわたる情報と脅威を相関付けてリアルタイムに表示する
• Unique Behavioral Profile：インテリジェンスレイヤーであり、人、インフラにわたる組織の振る舞いを表す、変化し続けるプロファイルだという。それぞれの環境に固有のものであり、リアルタイムに学習し続け、あらゆる相互動作を通じてより精密化されるとのこと
• Real-Time AI Analyst：自律性を司るレイヤー。リアルタイムに検知、調査、トリアージ、対応を行い、脅威が深刻化する前に封じ込める

　これらの機能が連携することで、既知、未知、および新手の脅威を検知し、複数の環境にわたる攻撃を複数のばらばらなアラートではなく、単一のインシデントとして理解し、即時の対応が必要な場合に人の対応を待つことなくマシンスピードで自律遮断を行えるとしている。

Adaptive AI：基盤テクノロジー

　プラットフォームの中核を構成する独自開発のAI。異常検知から確率的推論、グラフ分析、大規模言語モデルに至るまで、それぞれのセキュリティ課題に対して最も効果的なAIテクニックを適用し、企業全体にわたる複雑なアクティビティを理解するという。

　それぞれの組織の振る舞いについて、変化するモデルを継続的に構築し、その環境独自の関係性、依存性、そして運用のパターンを学習するとのことだ。その結果、それぞれの環境が持つ固有のビヘイビア（振る舞い）プロファイルが構築され、リアルタイムに学習を続けることで、あらゆるやり取りを通じてより精緻になっていくとのこと。これらの機能は、Real-Time AI Analystによる数百万の調査および観測から構築されたダークトレース独自のセキュリティデータセットにより強化され続けるという。

　動作が正常から逸脱した場合、Adaptive AIがリアルタイムかつ自律的に検知、トリアージ、対応することを可能にするとのことだ。

【関連記事】
・Sysdig、CNAPP上で独自開発のセキュリティAIを発表　マシンスピードの攻撃に対抗する防御側の実働AI部隊
・KELA、「AI駆動型CTEM」として製品群を強化へ　Ultra Red CEO来日で独自性を強調
・「第3のパラダイム」へ移行するセキュリティ業界──チェック・ポイントも自律化・統合で応える