UltraViolet Cyberは、Threat Intelligence & Detection Engineering(TIDE)チームが独自に構築・運用する検知エンジニアリングプラットフォーム「Equinox」の提供を開始したと発表しました。EquinoxはAIと自動化を活用し、顧客のSecurity Information and Event Management(SIEM)およびEndpoint Detection and Response(EDR)ツールにおける検知カバレッジを最大化します。
セキュリティ環境、テレメトリ、脅威フレームワークは常に変化しています。ベンダーの検知ライブラリには数千もの選択肢が含まれることがありますが、実際に何が有効かは各組織のデータ、技術、リスクプロファイルによって異なり、手作業での分析には数週間を要する場合があります。EquinoxはPCA各顧客の現在の検知状況と利用可能なログソースを特定し、MITRE ATT&CKとMITRE ATLASの両フレームワークにマッピングします。
UltraVioletは、AIおよび機械学習システムを標的とする敵対的な戦術・技術に特化したMITRE ATLASを用いて、カバレッジ状況の全体マップとスコアカードを提供します。このカバレッジは、マッピングされたカバレッジがどこに存在するか、どこにギャップが残っているか、そしてどの検知やログソースを追加すればそれを改善できるかを明確に示します。
Equinoxは自動化によって30分未満で分析を実行し、特定されたギャップを埋めるために構築・有効化すべきベンダー製または独自の検知を推奨します。その後、UltraVioletのTIDEエンジニアが、推奨されたすべての検知をレビュー、バックテスト、承認したうえで展開し、必要に応じてチューニングを行います。顧客は、マッピングされた検知カバレッジがどこに存在するか、そのカバレッジがどのように変化しているか、そしてアラート量を増やすことなくカバレッジを最大化するために次に何を優先すべきかについて、フレームワークに沿ったエビデンスを受け取ることができます。
UltraViolet CyberのTIDEチームディレクターであるDan Gittis氏は次のように述べています。「どのSOCチームも『本当にカバーできているのか』という問いを耳にしたことがあるはずですが、それに自信を持って答えるのは容易ではありません。Equinoxは、私たちのTIDEエンジニアに対し、数週間ではなく数分で確かな答えをもたらします。どの検知が存在するかだけでなく、マッピングされたルールが有効であると想定するのではなく、その検知が実際のデータに対して発火し得るかどうかを検証するのです。これこそが、単なるカバレッジダッシュボードと、監査で説明可能なカバレッジとの違いです」
独立系業界調査によれば、企業における平均的な検知カバレッジはMITRE ATT&CKの技術のうち21%にとどまるとされており1、多くの組織が現在有効化しているよりもはるかに広範なマッピング済みカバレッジを支えるだけのテレメトリを、実際には保有していることを示唆しています。ある顧客の試験導入では、Equinoxによる1回のレビューにより、222の技術のうち59(26.6%)がカバーされていた状態から、推奨された検知を実装した後には222のうち136(61.3%)まで到達する経路が特定・検証されました。これは34.7ポイントの改善、マッピングされた技術カバレッジにして130%の増加に相当し、しかもSOCのアラート量を増やすことなく達成されています。
UltraViolet CyberのChief Operating OfficerであるAtif Ghauri氏は次のように述べています。「セキュリティ責任者に不足しているのは検知そのものではなく、手元にある検知が自社のデータに対して実際に機能しているかどうかを把握する可視性です。Equinoxは、顧客が新たに1ドルも投資する前に、すでに保有しているテレメトリを使ってそのギャップを埋めます。これはまさに、私たちが掲げる『実務者主導・AI加速』の好例です。自動化が重労働を担い、私たちのTIDEエンジニアが重要な判断を下すのです」
Equinoxの主な利点は以下の通りです。
- 「カバーできているか」への定量的な答え: Equinoxは、業界固有の脅威モデルから構築されたMITRE ATT&CKマップ上で、マッピングされた検知カバレッジがどこに存在し、どこにギャップが残り、時間の経過とともにカバレッジがどう変化しているかをセキュリティ責任者に示します。単にルールの有無を確認するだけでなく、実際のテレメトリに対して重要な検証を行います。
- すべてのプラットフォームを横断する単一のカバレッジ像: SIEM自体のダッシュボードでは自社のルールとデータしか表示されませんが、Equinoxは顧客が運用するすべてのプラットフォームのカバレッジを単一のMITREビューにマッピングするため、ツール間の隙間に落ちてしまうギャップも可視化されたままになります。
- 既存投資からの最大限のカバレッジ: Equinoxは、顧客が現在保有するテレメトリとセキュリティスタックがすでに対応可能な検知を特定し、新たなツールやデータソースを購入する前にカバレッジを拡大します。
- テレメトリ投資の優先順位付け: ログソースのギャップレポートにより、新たな各ログソースが追加でサポートし得るマッピング済み検知カバレッジを定量化し、チームがテレメトリ投資の事業的根拠を示せるようにします。
- 実務者主導・AI加速: 推奨されるすべての検知は、展開前にTIDEエンジニアによってレビューされ、顧客自身のデータに対してバックテストされ、承認されます。自動化がスピードを、TIDEエンジニアが判断力を提供します。
- AI関連の検知カバレッジ: Equinoxは同じ評価プロセスをMITRE ATLASにも拡張し、チームがMITRE ATT&CKと並行してAIを標的とする脅威に対するマッピング済み検知カバレッジのギャップを評価・解消し、改善の優先順位を付けられるよう支援します。
翻訳元: https://www.helpnetsecurity.com/2026/09/15/ultraviolet-cyber-equinox/
