Abnormal AIは、Behavioral Security Platform(行動セキュリティプラットフォーム)をエンタープライズ全体に拡張し、Identity Threat Protection、AI Governance、Infiltration Preventionという3つの新製品を発表しました。
今回の発表により、すでに4,500社を超える顧客1を保護している行動型AIが、攻撃者が悪用を強めているID、AIシステム、そしてオンボーディングのパイプラインにまで及ぶことになります。さらに顧客は、Abnormal製品をワンクリックで有効化できる新しいインターフェース「AI App Store」から各種製品を利用できるようになりました。
Abnormalはこの10年近く、あらゆるIDにとっての「通常」がどのような状態かを学習し、異常な活動や攻撃の兆候となる逸脱を検知することで、組織を保護してきました。メール、サインイン、コミュニケーションの各シグナルにまたがるこの行動基盤が、今回エンタープライズのID攻撃対象領域全体へと拡張されます。
Abnormal AIのCEOであるEvan Reiser氏は次のように述べています。「Abnormalは、行動型AIが世界中の企業が直面する重要な課題を解決できる未来を思い描いてきました。当社の顧客が今直面している主要な課題は、正体を隠して侵入する攻撃者、ガバナンスの整備が追いつかないほどのAI導入の加速、そして偽の人物像を作り上げてインサイダーになろうとする国家的な攻撃者です。これらのリスクはいずれも、突き詰めればIDと行動の理解に行き着きます。それこそが、Abnormalがこうした課題に向き合う際の視点です」
攻撃が成功しやすくなっているのは、それが正規のものに見えるからです。攻撃者は認証そのものを迂回して信頼されたIDを侵害するようになり、AIの導入はセキュリティチームによるガバナンスが追いつかないほどのスピードで進んでいます。また、サービスアカウント、OAuthアプリ、AIエージェントを含む非人間のIDは、すでに人間のIDの数をはるかに上回っています。ポリシーや認証情報のチェックに依存する従来型の防御は、そもそもこの行動レイヤーを可視化するようには作られておらず、多くのツールはIDが一度認証されてしまうと、それ以降の動きを監視しなくなります。
3つの新製品、1つの行動セキュリティプラットフォーム
それぞれの新製品は、同一の行動モデルを攻撃対象領域の異なる部分に適用します。
Identity Threat Protectionは、ニュースの見出しを飾るようなID侵害を未然に防ぐことを支援します。MFA未設定のアカウントや過剰な権限を持つサービスアカウントなど、攻撃者が悪用する弱点を洗い出し、攻撃を受けやすい可能性の高さでランク付けします。さらに動的なThreat Library(脅威ライブラリ)が、中間者攻撃型のフィッシングからOAuthの悪用まで、実際に発生している攻撃を各顧客の環境にマッピングします。ID、SaaS、メールの各シグナルを相関分析することで、Identity Threat Protectionはすでに認証を通過してしまったセッション内での侵害の検知と修復を支援するとともに、不審なパスワード変更やMFAリセットの要求に異議を挟むことでヘルプデスクも保護します。
AI Governanceは、組織全体で使われているAIツール、エージェント、チャットに対して、権限管理された可視性をセキュリティチームに提供します。従業員がセキュリティチームの追跡能力を上回るペースでAIを導入していく中、承認済み・未承認を問わずそれらすべてを発見し、スコアリングし、管理下に置くことで、野放しの活動がインシデントに発展する前に食い止めます。AI Governanceは、受信箱の保護に使われているのと同じメールおよびIDシグナルを用いて、環境内の新しいAIツールを検知します。そのうえで各ツールおよびエージェントごとに行動のベースラインを確立し、たとえば本来の役割をはるかに超えた権限を突然獲得したエージェントのように、そこから逸脱する活動にフラグを立て、リスクが疑われる場合には顧客が設定したポリシーを自動的に適用します。
Infiltration Preventionは、企業へのアクセス権が付与される前に、疑わしい国家的工作員の疑いがある人物を含め、不正な可能性のある候補者を組織が特定できるよう支援するセキュリティツールです。GreenhouseやWorkdayを含む応募者管理システムと直接統合し、VoIPの使い捨て電話番号、VPNで偽装された所在地、Abnormalの脅威インテリジェンス上で繰り返し出現する同一の攻撃者など、捏造されたIDの背後にある行動を特定・相関分析します。これにより、アクセス権が付与される前にセキュリティチームが確認すべき不審なシグナルを浮かび上がらせます。疑わしい工作員個人だけでなく大規模なキャンペーンも検知し、セキュリティチームが対処に動ける根拠資料を構築します。
Reiser氏はさらに次のように付け加えています。「最も重大な脅威は、そもそも脅威らしく見えません。信頼されたIDは、本物の従業員のように正規のセッションを通じて行動します。役に立つはずのAIエージェントは、機密データベースにまでコードを書き進めて入り込んでしまいます。国家的な攻撃者は、合成された人物像を使って求人に応募します。それぞれ見た目は異なりますが、いずれも同じように、異常な行動によって正体を現すのです」
Abnormal製品を有効化する新たな方法:AI App Store
AIによって攻撃者が新たな手口を生み出す速度が加速している以上、防御側も同じ速さで新たな防御策を導入する必要があります。Abnormal Portal内の中心的なインターフェースであるAI App Storeを使えば、セキュリティチームは同社の行動型AI基盤の上に構築されたAbnormal製品を、閲覧・試用・導入までワンクリックで行えます。
