Stairwellは、他社では対応しきれない侵害を阻止するAI SOCとして知られていますが、本日、関連するマルウェアの亜種を追跡し、影響を受けたシステムを特定した上で、インシデントの被害範囲全体を数秒でマッピングするエージェント型調査プラットフォーム「Backstory」の提供開始を発表しました。これにより企業は、何が起きたのか、どこまで被害が広がったのか、そして貴重な時間を失う前に何を封じ込める必要があるのかを把握できるようになります。
AIが生成するマルウェアの登場により、攻撃者は新たな亜種を容易に作り出せるようになっており、従来型のアラートベースのツールは対応に追いつけなくなっています。多くのAIセキュリティオペレーションツールは、ノイズの削減とトリアージの迅速化に主眼を置いています。それに対しBackstoryは、環境内に実際に何が存在し、どこまで広がっているのか、そして具体的に何を封じ込めるべきかを可視化することで、リスクそのものを低減することに焦点を当てています。
今回の発表は、StairwellのHidden Malware Reportが、マルウェアファミリーの実態は公開されている報告よりもはるかに大規模であることを明らかにしたタイミングで行われました。1,085件の公開脅威レポートを分析した結果、Stairwellは公開されているマルウェアハッシュ1件につき平均2.4種類の悪意ある亜種が追加で存在することを突き止め、当初の調査には含まれていなかった46,000件を超える関連の悪性ファイルを発見しました。
このデータは、防御側が実際には攻撃のごく一部しか調査できていないことを示唆しています。公開されている報告は通常、単一のマルウェアサンプルに焦点を当てていますが、Stairwellは公開されているサンプル1件ごとに平均2.4種類の関連亜種を発見しました。こうした亜種は従来のハッシュベースやシグネチャベースの検知を回避できる程度にわずかに異なっていることが多いため、企業は関連するマルウェアが環境内で活動し続けていることに気づかないまま放置してしまう可能性があります。
Stairwellの創業者兼CTOであるMike Wiacek氏は次のように述べています。「チケットを早く閉じたからといって、脅威を封じ込めたことにはなりません。チームが悪意あるものを発見した際に本当に問うべきなのは、『このアラートを閉じられるか』ではなく、『他に似たものはないか、どこに着地したのか、どれくらいの期間潜んでいたのか、封じ込めるために何をすべきか』ということです。Backstoryは、人員規模に関わらず、あらゆるチームにこのレベルの調査能力を提供します」。
H&M GroupのCSOであるJeff Moore氏は次のように語っています。「攻撃者はグローバルな脅威インテリジェンスやEDR、インターネット上のあらゆる一般的なYaraルールに対して自分たちの手口を検証できます。しかし彼らが検証できないのが、自社の環境です。なぜなら、それを見たことがないからです。それこそが本質なのです。『外の世界で何が悪いのか』と問い続けるのはやめましょう。それは永遠に答えの出ない、負け続ける問いです。代わりに『社内で何が変わったのか』と問うべきです。これは新しい発想ではありません。ただ、正直な発想だというだけです」。
あるグローバルホテルブランドのサイバーセキュリティ担当ディレクター、Michael Francess氏は次のように述べています。「Backstoryは、最初のアラートだけでは見えない可視性をもたらしてくれます。インシデントの被害範囲全体、つまり自社が影響を受けているのか、どこまで広がったのか、実際に封じ込められているのかを把握できます。Stairwellが当社のすべての実行ファイルを保持しているため、新たなインテリジェンスが得られるたびに、ゼロから調査を始めるのではなく、数分で確実に答えを出せる問いへと変わるのです」。
Backstoryは、顧客のエンドポイントからすべての実行ファイルを継続的に収集し、顧客専用のプライベートなコーパスとして保存するStairwellのグラウンドトゥルース・アーキテクチャによって支えられています。主にアラートを基に推論するツールとは異なり、Stairwellは事実、つまりその環境に実際に触れたファイルそのものを基に推論します。これらのファイルは無期限に保存され、新たなインテリジェンスが得られるたびに継続的に再調査されます。
Backstoryの基盤は、以下によって構築されています。
- 15億件を超える実行ファイルから成る継続的に保存されたコーパス
- 11万件を超える検知ルールで学習されたAI
- 20を超える公開脅威情報ソースから得られるインテリジェンス
- 87億件を超える過去のルールマッチ結果
これにより、Backstoryは他のどのツールも把握できない関連亜種を発見するために必要な、あらゆる過去の文脈情報を得ることができます。
StairwellはBlack Hat USAのブース5006にてBackstoryを展示する予定です。
翻訳元: https://www.helpnetsecurity.com/2026/07/29/stairwell-backstory-agentic-investigation/
