Team Cymruは、アナリストやセキュリティチーム、アプリケーション、そしてAIエージェントがTeam Cymruのインターネットインフラ・インテリジェンスにアクセスして活用できる統合運用環境「Pure Signal Command」を発表しました。
Commandは、テレメトリー、調査・アタックサーフェス管理機能、専門家による分析、そしてマシンネイティブなアクセスを共通のアーキテクチャ内で連携させることで、Team Cymruがグローバルに観測している脅威インテリジェンスデータを最大限活用できるようにします。これにより、検知から対応までを途切れなくつなぐ道筋が生まれ、分断されたワークフローを解消し、調査の文脈を維持したまま、進行中の脅威の遮断を迅速化します。
Team CymruのCEOであるJoe Sander氏は、次のように述べています。「Team Cymruの使命は、世界中のセキュリティチームと連携し、悪意ある攻撃者や悪質なインフラを追跡・遮断することで、人々の命を守り、生活を向上させることです。私たちはこの分野を20年以上にわたりリードしてきました。Pure Signal™ Commandは、その使命における次なる重要な一歩です。防御側が脅威の遮断、リスクの低減、そしてインシデント対応の時間短縮（数時間・数日単位からわずか数分単位へ）という大きな成果を達成できるようになります」
Commandは自然言語で問い合わせが可能で、出所が明確で検証済みのデータソースから情報を引き出し、リアルタイムの情報と、現在および将来の対応を判断するための過去の文脈の両方を提供します。Pure Signal™のModel Context Protocol(MCP)サーバーを活用することで、CommandはエージェンティックAIの機能を組み込みつつ、人間によるレビューを介在させる選択肢も維持しており、継続的な精度とスケーラブルな脅威インテリジェンスを実現しています。
Team CymruのCTOであるTim Jones氏は、次のように述べています。「Pure Signal Commandは、脅威の特定と阻止の方法を根本から変えつつあります」
「ユーザーは、複数のツールを組み合わせたり、ワークフローを切り替えたりする必要がなくなり、現在および過去のデータを含むTeam Cymruのグローバルテレメトリー全体にアクセスできるようになります。これにより、次の対応を判断する際に、完全かつ継続的な文脈を得られます。さらに、Commandはマシンネイティブなエコシステムの中で検証済みかつ最新のインテリジェンスを提供するため、AIエージェントは膨大な量の情報を取り込むことができます。これにより、防御側は外部から得られる可視性をより迅速に行動へとつなげられるようになり、侵害の前に調査し、混乱を招く前に遮断し、被害が生じる前に行動する時間を取り戻せます」
Commandは、継続的な文脈と統合されたワークフローを備えた連携運用環境の中で、顧客（および顧客のエージェント）に対してアクセスと運用能力の向上を提供します。
Team Cymruがグローバルに観測・検証したデータや調査結果への継続的なアクセス、そしてインフラ、挙動、関係性、マルウェア、時間軸にわたるインターネット上の脅威の可視化に加え、アナリストは今やCommand内で、発見、エンリッチメント、調査、帰属分析、運用化、対応という脅威インテリジェンス・ライフサイクルのあらゆる段階を横断して作業できるようになりました。この効率化されたアクセスにより、アナリストは文脈を切り替える手間なく行動でき、脅威への対処や作戦の指揮といった本質的な業務に時間を割けるようになります。
グローバルデータと綿密な調査により、インターネット全体で攻撃者の挙動を追跡
Commandのマシン操作可能なインフラは、包括的な運用ハブと攻撃者の挙動に対する可視性を提供し、脅威を特定するとともに、その阻止方法に関する最新かつ最先端のインテリジェンスを提供します。世界最大級のNetFlowデータセットに加え、CommandはBGP／ルーティング、パートナーのテレメトリー、WHOIS、マルウェア・インテリジェンスなどの情報源からデータを取り込み、専門家による分析に裏打ちされた形で、外部脅威や侵害の兆候(IOC)に対する重要な可視性を提供します。
Commandは、人間およびエージェント型の実務者に対し、インターネット全体における攻撃者インフラ、関係性、動きについて継続的かつ実用的な視点を提供し、インフラが構築・移動・吸収される過程においても脅威を追跡し続けます。
Commandは、1日あたり4,000億件を超えるインターネット接続、140カ国以上にまたがる1,000件超のデータ共有パートナーシップ、そして同社のS2 Research Teamが精査した2,000件を超える挙動タグを含む、Team Cymruがグローバルに観測しているネットワークテレメトリーによって支えられています。この基盤により、セキュリティチームは攻撃者のインフラが出現した時点でそれを検知し、活動を特定のキャンペーンに帰属させ、自動化されたフィードだけでは再現できない文脈を伴って対応することができます。
Commandは、Pure Signalスイートの他の機能やTotal Insights Feedの全機能を統合しています。具体的には以下の通りです。
- アナリストが精査した文脈、キャンペーンのマッピング、インフラの帰属分析による調査・挙動エンリッチメント
- インターネット公開インフラを監視し、脅威が境界を越える前に攻撃者の準備活動を可視化する継続的なアタックサーフェス・インテリジェンス
- 脅威ハンティング、サードパーティの露出分析、外部公開資産の継続的な監視のための高度な調査インテリジェンス
- テレメトリーに裏打ちされた挙動の文脈で強化され、SIEM・SOAR・対応ワークフローへ直接統合できる、運用化された構造的な脅威インテリジェンス
人間およびエージェント型ワークフローのためのインターネット規模のテレメトリー
Commandにより、CISOは実際のインターネットテレメトリーに裏打ちされた、観測可能で説明責任を果たせるリスクデータ、取締役会向けの指標、そして明確なROIを得られます。脅威ハンターは、調査の流れを途切れさせることなく、IP、ASN、ドメイン、証明書データを横断して視点を切り替えられます。SOCおよびIRチームは、2,000件を超えるアナリスト精査済みの挙動タグ、そしてSplunk、Microsoft Sentinel、Cortex XSOAR、Cywareとの完全な統合に支えられ、あらゆるアラートに対して調査に即活用できる文脈を得られます。
Pure Signal Commandは、AIエージェントを含む運用チーム全体に対応するよう設計されており、Pure Signal™を人間による調査ワークフローからエージェント主導の運用環境へと拡張し、現在および将来の調査ワークフローを支えます。
Team Cymruのプロダクトマネジメント責任者であるWill Baxter氏は、次のように述べています。「Team Cymruは、インターネットを守る人々から信頼されています。私たちがPure Signal Commandを構築したのは、その統合された機能と先を見据えたインサイトによって、防御側に脅威アクターへ迅速に反撃するための手段を提供するためです。Commandの統合されたワークフロー、エージェンティックAIの機能、そしてインサイトは、組織が被害の発生前に脅威を発見し、防御策を大規模に実装する後押しとなります」
翻訳元: https://www.helpnetsecurity.com/2026/07/28/team-cymru-pure-signal-command/
