デジタルCTIアナリスト：
脅威インテリジェンスを活用するエージェント型AI
- 自律型
- 対話型
- エージェント型
AlexとEthanは、KELAのデジタルCTIアナリストです。アンダーグラウンドのインテリジェンスの中で監視、優先順位付け、回答を行うエージェント型AIで、常時稼働し、お客様のツールと統合されています。
エージェント型AIが変える、サイバー犯罪との闘い方
サイバー犯罪が増加の一途をたどる中、セキュリティチームが膨大な量の脅威データに忙殺される一方で、熟練した脅威アナリストの確保や育成・雇用維持が課題となっています。膨大な脅威インテリジェンスを蓄積したKELA独自のデータレイクと、専門的な手法を活用して訓練された「デジタルCTIアナリスト」が24時間365日体制で皆様をサポートし、アナリスト不足を解消します。
KELAのデジタルアナリストは、漏えいした資格情報の検知から脅威アクターのプロファイリングにいたるまで、皆様の環境や要件に合わせた実用的な知見を継続的にご提供します。
24時間365日、常時稼働
脅威を継続的に監視し、インテリジェンスを提供します。休みなく、死角なく。
対話的＆能動的
お客様組織の担当チームと対話し、関連性の高い新たな脅威や推奨策を能動的に提示します。
シームレスなインテグレーション
お客様のツール、ワークフロー、コミュニケーションに組み込まれ、チームの一員として機能します。
不足するアナリストを補うために。他では得られないインテリジェンスを基盤に。
Alex
Alexは、MSSPや企業のセキュリティチームを支援するAI搭載の専任バーチャルサイバーアナリストです。24時間365日稼働し、お客様の組織に固有の脅威を監視、優先順位付けし、対応します。導入済みのインテリジェンスモジュールやIDP、B2Bインテリジェンスのデータプラットフォームにアクセスし、最も関連性の高い実用的なインサイトだけを提供することで、アナリストの業務負荷を軽減し、より迅速な対応と、進化する脅威への先手を可能にします。既存のツールやワークフローにシームレスに統合され、人員を増やすことなくチームの力を高めます。
Ethanのご紹介
Ethanは、最も高度なサイバー脅威からの防御を担う政府機関や法執行機関のために構築された、AI駆動の強力なバーチャルサイバーアナリストです。
KELAのインテリジェンス・データレイク全体に完全にアクセスでき、ダークウェブ、脅威アクターのネットワーク、グローバルなサイバーエコシステムにわたって、戦術的な指標から複雑な攻撃者のオペレーションまで、あらゆるクエリを調査できます。リアルタイムで実用的なインテリジェンスを大規模に提供し、チームが隠れたリスクを明らかにし、点と点をより速くつなぎ、的確に対応できるよう支援します。オフラインになることはありません。
24時間365日のシームレスなインテリジェンス。
業務に効果をもたらす完全統合
デジタルアナリストの活躍をご覧ください
関連リソース
レポート
「サイレント・ランサム・グループ（SRG）」の内部チャットの流出に関する分析
KELAが、「Silent Ransom Group」による流出とされる5,692件のメッセージを分析した結果：役割、フィッシングスクリプト、仕組まれた…
よくある質問
デジタルサイバーアナリストとは何ですか？
デジタルサイバーアナリストは、大規模言語モデルとエージェント型ワークフローを活用して、サイバー脅威インテリジェンスの業務を自動化するAI駆動型エージェントです。KELAの体系化されたインテリジェンスとアナリストの手法で訓練され、KELAの膨大なデータレイクの脅威データに継続的にアクセス・処理して、お客様の組織に関連するリスクを特定、優先順位付け、報告します。セキュリティ運用に組み込まれるコンポーネントとして設計されており、問い合わせへの回答、RFI（情報提供依頼）の作成、実用的なインテリジェンスのリアルタイムな提示が可能です。
AlexとEthanの違いは何ですか？
Alexは、企業のセキュリティチームとMSSP向けです。導入済みのインテリジェンスモジュールやデータプラットフォームと連携し、お客様の組織を狙う脅威を監視、優先順位付けし、対応します。Ethanは、政府機関と法執行機関向けです。KELAのインテリジェンス・データレイク全体に完全にアクセスでき、戦術的な指標から、ダークウェブや脅威アクターのネットワークにおける複雑な攻撃者のオペレーションまで、あらゆるクエリを調査できます。
デジタルサイバーアナリストは、既存のツールとどのようにして連携するのでしょうか？
KELAのRESTful API、MCP（Model Context Protocol）、Webhook、そしてトリガーとワークフローを備えた組み込みのSOARを通じて連携します。アナリストはお客様のチームがすでに使っているツール、ワークフロー、コミュニケーションチャンネルの中で動作するため、別のコンソールではなく、普段の業務環境で質問し、検出結果を受け取れます。
バーチャルサイバーアナリストからは、どのようなインテリジェンスが得られますか？
KELAのアンダーグラウンドのデータレイクから、お客様の環境に合わせたインテリジェンスを提供します。漏えいした資格情報や侵害された資格情報、お客様の組織を狙う脅威、脅威アクターのプロファイルなどです。Ethanなら、あらゆる指標や攻撃者のオペレーションも調査できます。
デジタルサイバーアナリストは、どのような業務を実行できますか？
24時間体制で脅威ランドスケープを監視し、お客様の組織にとって重要な事項に優先順位を付け、チームの質問に回答し、情報提供依頼（RFI）を作成し、攻撃者をプロファイリングし、新たな脅威を推奨事項とともに能動的に提示します。
従来のCTIツールとは何が違いますか？
従来のCTIツールはデータを提供するだけで、分析はお客様のチームに任されます。KELAのデジタルアナリストはその分析を担います。KELAのインテリジェンスとアナリストの手法で訓練され、24時間365日稼働し、優先順位付けされた実用的な検出結果を既存のツール内で提供するため、人員を増やすことなくアナリストの力を得られます。
