サイクラフト・テクノロジー、サイバーセキュリティ脅威管理自動化プラットフォーム「XCockpit」を発表

CyCraft Technologyは本日（4.20）、AIベースの新しいサイバーセキュリティ脅威管理プラットフォーム「XCockpit」の提供を開始したと発表しました。この新しいプラットフォームは、AI-Assistant-as-a-Serviceのコンセプトで構築され、内部と外部の脅威監視を統合し、CISOにとって最も重要な課題である企業のSOCチームのマンパワー不足と運用効率の定量化の難しさを解決する。

XCockpitは、AIアシスタント・アズ・ア・サービスのコンセプトに従い、企業の内部・外部の脅威検知と監視を統合し、最高情報セキュリティ責任者（CISO）が人手不足とチームの運用効率の悪さという厳しい問題を解決できるよう支援しています。XCockpitの特許AI技術を通じて、企業はサイバーセキュリティの強度を強化しながら、インシデント対応プロセスと調査性能を向上させることができます。

XCockpit は、サイバーセキュリティの3大シナリオを統合して、直感的で可読性の高いダッシュボードを作成しました。

XCockpitは、企業のサイバーセキュリティにとって最も重要な3つの主要機能--エンドポイントの検出と応答（EDR）、IDの検出と応答（ITDR）、外部攻撃表面管理（EASM）を統合しています。サイクラフトのXCockpitプラットフォームは、独自のAI技術により、以下のような企業を自動的に支援します：

• サイバーセキュリティインシデントとそれに関連するアラートを深く調査する
• 根本原因レポート、視覚化されたストーリーライン、およびコンテキストに沿ったインシデント抽象を生成する
• インシデント管理システムを通じて、アラートイベントをインシデントチケットに統合する
• MTTIなどの主要オペレーション指標に進捗状況を数値化、MTD、および MTTA
• EDR、ITDR、および EASM の包括的なリスク レベルをスコア化する

XCockpit は、事件の根本原因を調査し、LLM を組み込んでフォレンジック・サマリーを自動生成し、アナリストが事件を迅速に理解できるようにサポートします。

企業のサイバーセキュリティチームの運営について語るとき、平均検出時間（MTTD）と平均調査時間（MTTI）は絶対に重要な指標としての役割を果たすものである。過去、企業はMTTDとMTTIを減らすために、高い人件費に投資することに頼っていました。XCockpitのAI自動化プロセスでは、課題処理を加速できるだけでなく、CISOはいつでも企業のサイバーランドスケープに関するこれらの重要指標、調査進捗、総合リスクスコアを見ることができ、セキュリティチームが最高の効率で動作することを保証します。

GPTやBERTなどの大規模言語モデル（LLM）は、近年、他の分野では明らかに改善されてきましたが、サイバーセキュリティ業界では適用が困難でした。しかし、サイクラフトは、長年のAI研究の経験と調査されたハッカー活動の膨大なデータにより、専用のAIサイバーセキュリティモデルを統合し、AI仮想分析アシスタントをXCockpitプラットフォームに採用しました。これにより、XCockpitは繁体字中国語のインシデント抄録と処分案を提供することができ、CISOやその他のハイレベルな管理者が状況を迅速に把握できるようになりました。

"New AIテクノロジーの波の中で、サイバーセキュリティチームも新世代のペースについていく必要があります。AIがいずれセキュリティチームの一員となり、さらにはサイバーセキュリティ業界全体の環境を完全に変えてしまうことをCISOが理解することが必要です。" サイクラフトの創業者であるMing-Chang Chiu（バードマン）は、「ガートナーのAI産業レポートにおいて台湾で唯一のサイバーセキュリティ企業が代表事例に選ばれたように、このトレンドにおいてAIの力を拡大し、AIを単なるチャットボットではなく、インシデント対応プロセスに本当に入り込めるハイテクアシスタントとするとともに、SOC/SIEMチームで企業の問題解決の役割を果たすことを期待しています。"

CyCraft Technologyは、GartnerとIDC Perspectiveによってアジアに拠点を置く代表的なAI企業として選ばれた唯一の台湾のサイバーセキュリティベンダーであり、高度な自動化AIソリューションによって組織がサイバー事件を迅速かつ適切に検出し対応することを支援しています。CyCraftのソリューションは、組織を根本原因の理解に導き、繰り返される攻撃を阻止する能力を持つ。