セキュリティ・ITシステム
ネットワークセキュリティ
- ワクチンエンジン
- B/B
- WAF
- FW / UTM
- DDoS
- TMS
サーバー / Endpoint
- Web / WAS
- DB
- ERP
- AV
QUADX
AIベースのOpen XDRセキュリティ運用プラットフォーム
QUADXはSIEM、TIP、SOAR、SIRPを統合したセキュリティ運用ハブです。Network Blackboxが生成した文脈データ(原本証跡を含む)をもとに、AIが検知イベントの正検知・誤検知を分析し、プレイブックに基づいてインシデント対応を自動化します。
QUADXアーキテクチャ
確定的な証跡を基盤に説明可能なセキュリティ(XSec)を志向し、能動型セキュリティ脅威対応の体系化を支援します
多様なログとネットワークデータを収集し、QUADX ConsoleとSensorが分析・対応、正検知の分析時には自動対応までを一つの流れでつなぎます。
システム構成
検知から対応まで、セキュリティ運用の全工程を一つのコンソールで自動化
外部ソリューション
3rd Party SIEM
およびその他の
セキュリティ運用ソリューション
- AIベースのチケット自動分析・可視化
- 脅威インテリジェンス分析・管理
- インシデント自動対応
- インシデント調査プレイブック
- 検知の証跡化
- TTPベースの脅威ハンティング
- 深層ネットワーク分析
- フルパケットキャプチャ・保存
Network Traffic
- Metadata
- Flow
- Header
- File, Mail, Contents
- Payload
選択的データ収集に対応
正検知分析時の自動対応 (REST API / App) QUADX セキュリティ・ITシステム
6大主要機能
01 Console
相関分析およびAI/ML脅威検知の事件化
H LAB定義の相関分析ルールと6種以上のAI/MLモデルで脅威を検知して事件へ連携し、GUIベースのモデルチューニングに対応
02 Sensor連携
原本証跡ベースの正誤検知分析
Network Blackboxが生成した文脈データ(原本パケット、ファイルを含む)をAIが自動検索・比較し、有効性と影響度を判断
03 Console
統合脅威インテリジェンス (TIP)
H LABが自社運営するプラットフォームでOSINTを収集・精製し、組織に最適化した検知ルールとして提供、Defense Centerへ更新 (TAXII/STIX対応)
04 Console
ダッシュボードおよびプレイブックワークフロー
カスタマイズ可能なダッシュボードとドリルダウン、サブプレイブック、バージョン管理、ロールバックに対応するワークフローで、事件種別ごとの遮断・隔離を自動設定し、最新のプレイブックをリアルタイムに反映
05 Console
アプリストア拡張
100種以上のセキュリティ製品とITアプリを連携、ワンクリックインストール
06 Console
統合インシデント対応コンソール
PCAP、ファイルを含む単一画面の統合ビューで自動化の全工程を支援し、122種のフォレンジックアーティファクトを分析
QUADX
多様なSOCプラットフォームとの統合
既存のセキュリティ運用環境に、ネットワーク文脈データと分析能力を組み合わせます。
SIEM統合
ログとネットワーク文脈データを結びつけた脅威分析
SOAR統合
脅威分析と対応ワークフローの連携
XDR統合
多領域の脅威分析にネットワーク文脈を追加
SOCポータル統合
文脈データと分析結果を統合運用画面で活用
共通センサー Network Blackbox 文脈データを提供
期待効果
QUADX導入効果
文脈データとSOC統合で高めるセキュリティ運用効率
- 運用効率
反復確認と手作業の削減
文脈データと分析結果の連携で、重複確認と手作業の負担を軽減
- 対応速度
脅威判断と対応時間の短縮
脅威分析と対応手順をつなぎ、判断から措置までの遅延を低減
- 判断信頼性
根拠に基づく判断の強化
ログとネットワーク文脈を結合した脅威分析と対応判断
- 既存投資の活用
既存SOCの活用度向上
既存のSIEM・SOAR・XDRとSOCポータルの分析活用範囲を拡大