AI を駆使したセキュリティ運用の先駆者である CyCraft が、企業のアイデンティティ・リスク管理の課題を解決する新サービス「 XCockpit Identity 」の提供を開始
PR TIMES / 2024年7月8日 10時45分
最先端の生成AI技術で日本企業のアイデンティティ・リスク管理を支援
株式会社 CyCraft Japan(以下 CyCraft )は 7 月、最先端の生成 AI 技術を活用し、企業のアイデンティティ・リスク管理を支援する新サービス「 XCockpit Identity 」の提供開始を発表した。アカウントセキュリティ管理プラットフォームである XCockpit Identity は、サイバー攻撃者に悪用される可能性のある特権アカウントなどの企業が把握しきれていないアイデンティティ・リスクを特定するためのソリューションで、AIによる攻撃パスシミュレーションとアカウントの特権分析レポートを提供する。
[画像1: https://prtimes.jp/i/45349/34/resize/d45349-34-8204d88b8310868cf66e-2.png ]
アイデンティティ・リスク管理は、現代のセキュリティ管理に不可欠な要素となっている。 調査によると、攻撃者は攻撃活動の 40 %以上で企業の一般ユーザの正規アカウントとパスワードを使って身分を偽り、企業の内部環境に侵入している。脆弱性を突き侵入する従来の攻撃手法に比べ、ダークウェブで正規のアカウントを購入し、それを利用して企業の内部ネットワークにログインする方法は、企業のセキュリティ検知を回避できる可能性が高く、攻撃者にとって非常に好都合な侵入方法なのである。攻撃者は一般ユーザのアカウントを入手できれば、高特権のアカウントに権限昇格できる可能性がある。 CyCraft 社の調査によると、台湾の企業のうち 70% 以上が Active Directory Certificate Services(ADCS)を利用しており、その約 56% が深刻な権限昇格等の設定ミスの課題を持っており、管理者アカウントへの権限昇格リスクを抱えていることがわかっている。このことから、アカウントリスク管理の重要性が増している。
XCockpit Identity は、アイデンティティ・リスク管理の課題と向き合う企業に対し、既存のアカウント権限の継続的な把握、ハッキングリスクの分析、対策の実施を支援し、 Identity Attack Surface Management(IASM)の効率的な運用を実現する。 CyCraftが 独自に開発した AI アルゴリズムを使い、 オブジェクト間の関係性を自動分析し、複雑なアカウントと権限の設定を可視化、セキュリティ解説のために特別にチューニングされた言語生成 AI CyCraftGPT を使用して、日本語による詳細解説及び分析レポートを生成、提供する。(その他対応言語:英語、繁体字中国語)
[画像2: https://prtimes.jp/i/45349/34/resize/d45349-34-07024658512eabe29879-2.png ]
生成 AI による解説のほか、管理者が把握していない特権アカウントやシャドーアカウントを特定することも大きな特徴だ。 AI により生成された攻撃パスシミュレーションにより、管理者は攻撃者が特権を手に入れるために経由するであろう攻撃パスを即座に確認することができる。
[画像3: https://prtimes.jp/i/45349/34/resize/d45349-34-82134771ec2a431acf88-2.jpg ]
CyCraft は、今年 5 月に NTT グループの中核的技術会社である NTT アドバンステクノロジ株式会社との提携を発表したのに続き、新サービス「XCockpit Identity」を日本でも開始することを発表している。日本市場へのさらなる浸透と、 AI を活用した自社のソリューションで日本企業のセキュリティの強靭性を更に強化していきたいとの考えだ。今後も CyCraft は、日本の企業とパートナーシップをより一層拡大し、日本のビジネス事情に沿った AI セキュリティソリューションを提供し、日本企業のセキュリティ対策強化を支援していく。
※CyCraft の AI セキュリティソリューションに関する問い合わせ先:contact-jp@cycraft.com
CyCraft Japan株式会社について
CyCraftは、AIによる自動化技術を専門とするサイバーセキュリティ企業。2017年に設立され、台湾に本社、日本とシンガポールに海外拠点を持つ。アジア太平洋地域の政府機関、警察・防衛機関、銀行、ハイテク製造業にサービスを提供し、日本においては東京都による中小企業情報セキュリティ強化プロジェクトの専属セキュリティプロバイダーとして2年連続で選定され、日本の中小企業数百社に自動化サイバーセキュリティソリューションを提供している。
企業プレスリリース詳細へ
PR TIMESトップへ
この記事に関連するニュース
-
Saviynt戦略担当SVP、東京で開催される「ガートナー セキュリティ&リスク・マネジメント サミット2024」でサイバーセキュリティのリーダーたちと交流
PR TIMES / 2024年7月17日 15時15分
-
AIを活用したセキュリティアセスメントサービス「XCockpit Identity」を提供開始
PR TIMES / 2024年7月8日 12時15分
-
ITトレンドEXPO2024 Summer出展 新たな時代に対応したRSA Security のセキュリティソリューションを紹介。Partner TechFest開催で世界の情報も共有。
PR TIMES / 2024年7月5日 15時15分
-
ミッションクリティカルなOT資産が直面するリモートアクセスリスク、クラロティのTeam82によって判明
PR TIMES / 2024年7月3日 13時40分
-
AIスタートアップ SherLOCK株式会社、生成AI向けセキュリティとデータ保護を強化する革新的AIセキュリティソリューション ”SherLOCK AI Gateway”を提供開始
PR TIMES / 2024年6月27日 16時15分
ランキング
-
1申請を忘れると年金200万円の損…荻原博子「もらえるものはとことんもらう」ための賢者の知恵
プレジデントオンライン / 2024年7月17日 8時15分
-
2「再配達は有料に」 ドライバーの本音は
ITmedia ビジネスオンライン / 2024年7月17日 6時40分
-
3大谷翔平の新居「晒すメディア」なぜ叩かれるのか スターや芸能人の個人情報への向き合い方の変遷
東洋経済オンライン / 2024年7月16日 20時40分
-
4「380円のデザートを10人で分けて…」“ラーメン屋でラーメンを頼まない”ヤバい客の実態を店主のプロレスラーが赤裸々証言
文春オンライン / 2024年7月17日 11時0分
-
5リーマンショックで〈全財産1,100万円〉をわずか1ヵ月で失った後、4年で復活を遂げた〈億トレーダー〉が徹底している「守りの資金管理」とは
THE GOLD ONLINE(ゴールドオンライン) / 2024年7月17日 11時15分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)