Booz Allen Hamiltonは、AIを活用したサイバー防御製品群の強力なスイートを拡張したと発表しました。一般提供が開始されたVellox Rangerは、Booz Allen独自のエージェント型AIフレームワーク上に開発された、自動化された環境固有の脅威検出機能を提供します。これにより、企業インフラの実際の状態に基づいて、悪用可能な経路や脆弱性を特定できます。
この自動化により、最も重要なシステムの保護に役立つほか、業務中断のリスクを低減し、攻撃者が環境内で検知されずに潜伏できる時間を短縮し、誤警報を最小化することでコスト削減効果も高まります。その結果、組織はマシンスピードで脅威検出を高速化・拡張・強化できるようになります。
Booz Allenの最新のサイバー脅威レポート「When Cyberattacks Happen at AI Speed」でも指摘されているとおり、攻撃対象領域が拡大し、ツールが断片化したまま脅威がAIスピードで進化する中、セキュリティチームは対応に後れを取っています。汎用ルールや手動チューニング、限られた専門人材に依存する検出エンジニアリングでは、変化の激しい環境に追いつくことができません。その結果、ノイズばかりが増えて明確な洞察が得られず、攻撃者の適応速度と防御側の対応速度との差が広がる一方です。
Vellox Rangerは、内側から外側へと検出を行うアプローチを採用することで、このギャップに対応します。具体的には、資産・トポロジー・脆弱性・テレメトリを含む顧客環境をモデル化し、最新のサイバー脅威インテリジェンス(CTI)を重ね合わせたうえで、関連するエクスポージャーをMITRE ATT&CKにマッピングし、その環境に合わせた優先順位付き検出ロジックを生成します。AIが自律的な脅威検出を可能にする一方で、企業のサイバーチームは人間主導のガバナンスを維持します。
「Vellox Rangerを含むVelloxプロダクトスイート全体は、組織が高度なサイバー脅威をマシンスピードで迅速に検出し無力化する方法を根本から変えるゲームチェンジャーです」と、Booz Allenの製品ポートフォリオを統括するEVPのMujtaba Hamid氏は述べています。「私たちはAIを活用する敵対者を研究しただけではありません。それを打ち負かすために自ら構築したのです。当社独自の信頼性の高いエージェントフレームワークは、数十年にわたる規制下でのミッション級サイバー技術に支えられており、お客様が直面する最も差し迫った課題を支援します」
Vellox Rangerは、Booz AllenのVelloxエージェント型サイバー製品スイートの最新の追加製品です。AIにAIで対抗することを目的として構築されたこの製品群は、既存の技術スタック内で機能し、攻撃者を上回るスピードを実現します。その原動力となっているのは、30年以上にわたる技術力と実践知、そして敵対者に関する知見です。
Velloxプロダクトスイートには、以下も含まれます。
- Vellox Reverser(一般提供中): マルウェアのリバースエンジニアリングと脅威インテリジェンスにより、複雑で回避性の高い脅威の徹底的な分析を自動化し、実用的な防御策の提案を数分で生成。
- Vellox Navigator(近日提供予定): 継続的なモニタリング、統制評価、リスク軽減を支援するライブサイバーコンプライアンス指令レイヤー。企業のセキュリティ状況をリアルタイムで自律的に解釈・制御。
- Vellox Reverser Triage(近日提供予定): Vellox Reverserの拡張機能として、従来型のサンドボックスツールを置き換え、あらゆるファイルタイプに対する高速・大量のマルウェアトリアージにより実用的なインテリジェンスを生成。
- Vellox Striker(限定プレビュー): AIを活用した敵対者の挙動をエミュレートし、重大なセキュリティギャップを評価するとともに、顧客のモデルが高度な脅威を検出できるよう訓練。
- Vellox LayerOne(限定プレビュー): AIエージェント向けのミッション級ガバナンス・コンプライアンスゲートウェイ。出力の検証、統制の適用、防御可能な証跡の生成といった、AIエージェントに必要な証明レイヤーを提供し、重要性の高いチームがリスクを増やすことなく自律性を導入できるようにする。
「CISOたちは、人間のチームでは対応しきれない速度で動く脅威に立ち向かう一方で、取締役会からは説明責任を求められ、リスクの増大に見合うほどには予算も増えないという現実に直面しています」と、Booz Allenのグローバル商業サイバー事業を統括するEVPのAndrew Turner氏は述べています。「Vellox Rangerは、まさにその現実に対応するために構築されました。誤警報の対応に追われて失われていた時間をアナリストに取り戻し、環境の変化に応じて防御を最新の状態に保ちます。CISOたちが必要としているのは、既に起きたことに対する可視性の向上ではなく、悪用される前にギャップを埋めることなのです」
翻訳元: https://www.helpnetsecurity.com/2026/07/27/booz-allen-hamilton-vellox-ranger/
