BarracudaがAI搭載メールセキュリティを発表――自動化された脅威対応機能を提供

Barracuda Networksは、進化するAI主導の脅威からの保護を提供するIntegrated Cloud Email Security(ICES)ソリューション「Barracuda Integrated Email Protection」を発表しました。

AIを搭載した同ソリューションは、攻撃ライフサイクル全体にわたって継続的かつ自律的に脅威を検出・修復し、Microsoft 365およびGoogle Workspaceの判定内容を説明するとともに、配信後のメッセージの迅速な回収(クローバック)を可能にします。

Image

メール、ID、ネットワーク、データ、アプリケーションといった各ドメインにまたがるBarracudaONEプラットフォームのテレメトリを基盤とし、シングルテナントおよびマルチテナント環境向けに設計された本ソリューションは、MSPがリスクを迅速に特定・調査・排除できるよう支援し、運用の簡素化、レジリエンスの強化、ビジネス成長の加速を実現します。

「メールはもはや人間中心のコミュニケーション基盤ではありません。人間とAIが相互にやり取りするオペレーショナルファブリックへと変化しており、それによって攻撃の標的としての価値が大幅に高まっています。脅威が見逃された場合、攻撃のスピード、規模、影響はさらに増大します」と、BarracudaのCEOであるRohit Ghai氏は述べています。

「エージェンティックAIの時代において、効果的なセキュリティには攻撃ライフサイクル全体にわたる継続的な可視性と対応を提供するプラットフォームアプローチが求められます。Barracuda Integrated Email Protectionが根本的に異なるのは、クロスドメインのシグナルをリアルタイムで相関分析し、パートナーおよびカスタマーが信頼・制御できる自動化された説明可能なアクションへと変換する点です。その結果、脅威の進化に対応しながらサイバーレジリエンスを飛躍的に高める、測定可能で高精度な保護が実現します。」

メール攻撃のスピードと規模を明らかにするBarracudaの調査

Barracuda Researchが発表した新たな調査結果は、メール攻撃がいかに急速にエスカレートするかを明らかにしています。単一のフィッシングメールが、わずか数分のうちに個人情報の窃取、多要素認証(MFA)のバイパス、エンドポイントの侵害へと発展し、攻撃が受信トレイの外へいかに素早く拡大するかが示されました。これらの結果は、Barracuda Red Teamが多段階のAI主導攻撃をエンドツーエンドで再現したものに基づいています。

現在、侵害されたアカウントの7件に1件が追加攻撃の起点として悪用されており、AI主導の脅威自動化が進むにつれてこの割合はさらに高まると予想されています。これにより、横方向への移動(ラテラルムーブメント)が促進され、ID、システム、データ全体にわたるリスクが拡大しています。脅威がマシンスピードで配信後も進化し続ける中、組織はリスクを把握し、脅威を検出して、リアルタイムで対応することへのプレッシャーを強めています。

進化する脅威に対応するAI搭載セキュリティ

エージェンティックAIの時代において、メールが高価値なデータおよびオーケストレーション層へと進化するにつれ、特定時点のセキュリティアプローチではもはや対応が追いつきません。Barracuda Integrated Email Protectionは、クロスドメインのシグナルを活用して進化する脅威を検出・再評価・排除する継続的かつ自律的な攻撃ライフサイクル保護によってこの変化に対応し、メール配信後しばらく経ってから出現または活性化する攻撃をも阻止します。

BarracudaONEプラットフォームの一部として、同ソリューションはBarracuda Managed XDRおよびデータ保護製品とネイティブに統合し、より広範な攻撃対象面全体にわたる統合的な可視性、協調した対応、360度のレジリエンスを提供します。

BarracudaのAIアシスタント「Bailey」は、すべての判断に対して説明を提供し、チームがアクションをレビューまたは取り消せるようにすることで、このアプローチをさらに強化します。これにより、チームはすべての自動化されたアクションを管理するための可視性と制御を確保でき、不透明なブラックボックス型のICESソリューションとの明確な差別化が図られます。

Barracudaは、自律的な修復エージェントと、脅威インテリジェンス、URLアクティビティ、BarracudaONEシグナルを含む豊富なクロスドメインテレメトリを組み合わせ、高度で多段階の攻撃を検出・対応するために必要なコンテキストをエージェントに提供します。これらの先進的なAIエージェントは、進化するメールワークフローを保護し、急速に変化するAI主導の脅威に対して継続的な防御を提供する革新的な機能をもたらします。

新機能は以下のとおりです:

  • エージェンティックな脅威調査と対応:AIエージェントが脅威アクティビティをトリアージし、環境全体のシグナルを相関分析し、脅威の進化に合わせてテナント全体の修復を伴うリアルタイムのクローバックを実行することで、手動によるクリーンアップに要する数時間を排除します。
  • エージェンティックAIの説明可能性:Baileyがひとつの会話型インターフェースでMicrosoft 365、Google Workspace、Barracudaの判定を統合し、ベンダー間での判断の違いを明確に説明します。
  • 統合隔離:Microsoftが隔離したメールをBarracudaに集約し、リリース前の自動再スキャンによってより迅速かつ安全な判断を可能にします。
  • 統合バリューレポーティング:配信前、配信中、配信後に阻止した脅威を定量化し、測定可能な保護効果を実証します。

Barracuda IQエンジンを搭載し、数百のスレットフィードにまたがる業界最大級の脅威インテリジェンスデータセットによって強化されたBarracudaは、数十万の顧客環境にわたるリアルワールドデータから継続的に学習することで、高精度な検出を実現します。このインテリジェンスの一環として、Barracudaは毎日約15億件のURLを分析し、ユーザーがクリックする前に脅威を積極的に特定することで、時間とともに検出精度を高めています。

Barracuda Integrated Email Protectionは、攻撃ライフサイクル保護によってMicrosoft 365とGoogle Workspaceを強化します。APIベースのアーキテクチャにより数分でデプロイでき、Mail Exchange(MX)レコードの変更、メールフローの中断、手動設定は一切不要です。最小限の運用負荷で即時の保護を提供します。

翻訳元: https://www.helpnetsecurity.com/2026/06/18/barracuda-integrated-email-protection/

ソース: helpnetsecurity.com