平均的なSOCの運営予算の約80％は人件費に充てられています。米国だけでも、手動によるTier-1トリアージに年間推定33億ドルが費やされています。また、Command Zeroによると、セキュリティアラートの42％は一度も開封されることさえありません。
ファイルもまた、作業の妨げとなる要因の一つです。Command Zeroによる調査でファイルが検出された場合、アナリストはワークフローを一時停止し、別途そのファイルを実行して、その結果を手作業で事件記録に追加しなければならないことがあります。MetaDefender Aether™はファイルの判定結果を返しますが、その結果を文書化されたインシデント記録に組み込むには、依然として手作業が必要です。
MetaDefender OPSWAT のゼロデイ検知ソリューション「Aether™」は、Command Zeroの自律型調査プラットフォームと直接連携するようになり、判定結果と事件情報が単一の記録として統合されるようになりました。
主なポイント
- SOCでCommand Zeroを導入している場合、以前は手動での迂回処理が必要だったファイル調査も、チームが利用しているAPI を通じて、同じケース内で解決できるようになります。
- SOCでMetaDefender Aetherを運用している場合、その判定結果は、これまでのように別のツールに残されるのではなく、監査可能な完全な調査記録に直接反映されるようになりました。
- この統合機能は、チームが既存のツールを置き換えたり、アナリストの再教育を行ったりする必要なく、既存のワークフローにシームレスに組み込むことができます。
- クラウド、ハイブリッド、エアギャップ環境を問わず動作し、さまざまな導入要件を持つ重要インフラチームへの統合を拡大します
- MetaDefender Aetherは最大99.5%の検知効率を達成し、従来のサンドボックスに比べて最大40倍高速に判定結果を返します
- 現在、OPSWAT のアカウントチームを通じて早期アクセスをご利用いただけます
SOCですでに「コマンド・ゼロ」が実行されている場合
Command Zeroはすでに、質問をクエリに変換したり、ID、エンドポイント、クラウド、SaaSのデータを相互に関連付けたり、各手順を記録したりといった調査タスクを自動化しています。ファイルだけは例外でした。以前は、ファイルの分析を行うには、アナリストがそのワークフローから一旦離れ、別のサンドボックスでファイルを実行し、その結果をケースに戻す必要がありました。
Agent Zeroは、電子メールの添付ファイル、エンドポイントのアラート、クラウドストレージのイベントなど、あらゆるソースからファイルを検出した際、そのサンプルを自動的にMetaDefender Aetherに送信します。その結果として得られる分析結果には、ドロップされたファイル、レジストリの変更、コマンド＆コントロール（C&C）のコールバック、抽出された侵害の兆候（IoC）、およびファミリーの属性情報などが含まれます。
その情報はCommand Zeroの調査ワークフロー内に留まり、事件記録の一部となります。この連携機能は、クラウド環境、ハイブリッド環境、および完全なエアギャップ環境のいずれにおいても機能します。
SOCですでにMetaDefender Aetherを運用している場合
MetaDefender Aetherは個々のファイルを分析し、統合された判定結果を返します。Command Zeroを通じて、その判定結果は、ID、エンドポイント、クラウド、SaaSの証拠を含む、より広範な調査の一部として活用できるようになりました。
ファイル分析の結果は、その他の調査内容とともに記録され、抽出された指標は、アナリストが調査結果を手作業で再入力することなく、その後の調査の方向転換を後押しすることができます。これにより、チームはファイル分析から、完全かつ監査可能な事件記録へと直接つなげることができます。
SOCの現状
攻撃者のスピードとアラートの量が、この統合に関わる双方のチームにとって、なぜファイル分析が常にボトルネックとなり続けているのかを説明しています。以下の数値は、Command Zeroの「The 51-Second Problem」および「When Brute Force Still Works」という記事に基づいています。
SOCの速度およびアラート音量のベンチマーク
統計 | 文脈 |
51秒 | 記録上最速の敵対者脱出時間（2024年） |
30分～4時間 | トップクラスのSOCチームにおける平均検知時間 |
90分以上 | アラート発生から調整された対応に至るまでの、現実的に考えられる最短時間 |
90% | SOC各社、アラートの未処理件数の多さに手一杯だと報告している |
800億 | 2025年にステラーのログから収集された認証情報 |
6億 | 1日で公開された認証情報（2025年） |
90％の減少 | ある顧客の是正措置実施後72時間以内のログイン失敗件数の減少 |
こうした文脈のギャップを埋めることで、短期間で目に見える成果が得られます。今回の統合も、認証情報ではなくファイルを対象として、同様の変革を目指しています。
実際の運用ではどのような形になるか
Command Zeroの調査ログからは、ファイル分析が事件の調査対象に加わった際に、ワークフローがどのように変化するかが示されています。公表されたあるフィッシング事件では、Agent Zeroが隠された受信トレイルールを追跡し、盗まれたセッショントークンと匿名プロキシにたどり着きました。219件のレコードに対して42の質問を実行し、5分9秒で結論を導き出しました。
CommandZeroのフィッシング分析ワークフローでは、ヘッダー分析、URLの検証、およびユーザー行動の相関分析がすでに自動化されています。しかし、悪意のある添付ファイルによって、アナリストがワークフローの外に誘導されてしまう可能性があります。MetaDefender のAether連携機能により、ファイルの判定結果を同じケース内、同じタイムライン上に保持することができます。
OPSWAT をご利用のあるグローバル金融機関のお客様は、VMベースのサンドボックスに1日あたり1,000件近くの不審なメールがキューに蓄積されるというボトルネックに直面していました。優先度の高いインシデントが発生した際には、アナリストは処理能力を確保するためだけに自動ジョブを一時停止せざるを得ませんでした。検知処理をMetaDefender Aetherに移行した結果、キューは解消され、ファイル分析にかかる時間は数分から数秒へと短縮されました。
Command Zeroの内部脅威に関するユースケースも、その一例です。同社の内部脅威ユースケースにある「最終出勤日のエンジニア」というシナリオでは、ある従業員が金曜日に退職を申し出た後、週末にかけて14の自社所有のGitリポジトリを複製し、DLPアラートをトリガーすることなく顧客データベースを個人のドライブにアップロードしました。 Command Zero導入前は、このデータ流出は3週間後、退職手続きの監査中に発覚していました。Command ZeroのHR主導による調査により、その従業員の最終出勤日を迎える前に、証拠資料一式が準備されました。
ファイル、クローンされたリポジトリ、アップロードされたデータベース、およびエクスポートされたアーカイブは、いずれも行動の相関関係を補完する証拠となり得ます。政府機関のCISOによるGartner Peer Insightsのレビューでは、初期のテスト段階から実運用可能な製品に至るまで、Command Zeroの体験を「素晴らしい」と評しています。Command Zero自身の脅威調査報告書には、中規模の金融サービス企業におけるクレデンシャルスタッフィング攻撃の調査結果が記載されています。
技術的基盤
MetaDefender Aetherの5層構成エンジンがファイル分析を担当し、Command Zeroが関連する統合ワークフローを自動化します。
MetaDefender エーテルの能力内訳
能力 | 機能の説明 | 主な統計データ |
5層からなる検出パイプライン | 脅威レピュテーション、静的解析、動的解析、脅威スコアリング、および脅威ハンティングの連携 | スレットハンティング後の検知率は最大99.5％（社内ベンチマークテスト） |
Predictive Alin AI（静的解析） | ファイルのエミュレーションが必要になる前に判定結果を返す | リスクの高い実行ファイルでは、わずか50ミリ秒で |
CPUレベルのエミュレーション（動的解析） | マルウェアが仮想マシンから身を隠すのではなく、本来のロジックを実行するように強制する | 従来のサンドボックスに比べて最大40倍高速 |
脅威ハンティング／行動マッピング | 調査結果を、単なる使い捨ての指標ではなく、攻撃者の手口に照らし合わせて分析する | MITRE ATT&CKに準拠した900以上の行動指標 |
ML類似検索 | サンプルを関連するファミリー、バリアント、および共有インフラストラクチャに関連付けます | その問題が別の場所で再発する前に、関連する活動を自動的に処理する |
第三者による評価において、OPSWAT の「 Adaptive 」（Sandbox ）は、Venak Securityが実施した2026年のサンドボックステストにおいて、AIによって生成されたマルウェアサンプルの95％を検知しました。Command Zeroは、実行されたすべてのクエリと参照されたすべてのデータソースを記録するため、MetaDefender Aetherの検知結果は、監査可能な調査記録の一部となり、チームはこれを経営陣、監査人、規制当局とのやり取りに活用できます。SOCがより自律性の高いツールを導入するにつれ、こうした意思決定の経緯を文書化することは重要性を増しています。
「コマンド・ゼロ」について
Command Zeroは、質問ベースの手法に基づいて構築された、自律型かつAI支援型のSOC調査プラットフォームであり、すべてのステップが可視化され、監査可能かつ再現可能です。実際のSOCワークフローに紐付けられた数千もの事前作成済みの専門的な質問が標準で搭載されており、データ移行を必要とせずに既存のツールと連携できます。Command Zeroの顧客はこれまでに50万件以上の調査を完了しており、Tier 1のエスカレーションが最大90%減少したと報告しています。
Command Zeroの調査レイヤーと連携したセキュリティベンダーは、当社が初めてではありません。ReversingLabsは最近、Command Zeroと提携し、同社の脅威インテリジェンスのデータセットを同じワークフローに取り込むことで、誤検知を減らし、攻撃パターンに関する過去の背景情報を追加しました。どのベンダーが証拠を提供したかに関わらず、その情報は調査担当者がすでに取り組んでいる案件の中に組み込まれます。
「アラート疲れ」から「疑問の解消」へ
Command Zeroは調査タスクを自動化し、MetaDefender Aetherはファイル分析を自動化します。OPSWAT を利用して境界防御を行っている2,100以上の組織にとって、この統合によりMetaDefender Aetherが調査ワークフローに組み込まれます。Command Zeroの顧客は、ファイルが含まれるあらゆるケースにおいて、ゼロデイファイルの検出機能を利用できるようになります。
当社はCommand Zeroチームと緊密に連携し、この連携機能を両社の共通のお客様に提供できるよう取り組んでいます。この連携機能の早期アクセスについては、専門家にご相談ください。
よくある質問
OPSWAT とCommand Zeroの連携機能とはどのようなものですか？
この連携により、Command Zeroの自律型調査プラットフォームがMetaDefender Aetherに直接接続されます。そのため、調査中にファイルが検出されると、MetaDefender Aetherが証拠に基づいたファイル判定結果を自動的に返すため、アナリストが手動でサンドボックス実行を行う手間が省けます。
MetaDefender Aetherとは？
MetaDefender Aetherは、OPSWAT が提供する統合型ゼロデイ検知ソリューションです。脅威レピュテーション、静的解析（Predictive Alin AI）、動的解析、脅威スコアリング、脅威ハンティングという5つの連携したレイヤーを通じて、ファイルごとに単一の統合的な判定結果を提供します。
MetaDefender Aetherは、従来のサンドボックスと比べてどのように高速なのでしょうか？
予測型AI「Alin AI」は、リスクの高い実行ファイルに対して実行前の判定をわずか50ミリ秒で返し、信頼性の高いファイルについてはエミュレーションを完全にスキップします。さらに詳細な検査が必要なファイルについては、CPUレベルのエミュレーションが行われますが、その処理速度は従来のサンドボックスに比べて最大40倍高速です。
この統合機能は、エアギャップ環境でも実行できますか？
はい。MetaDefender Aetherは、クラウド、ハイブリッド、および完全なエアギャップ環境のいずれでも動作するため、サンプルを外部に送信できない運用担当者でも、これらの導入環境内でこの統合機能を利用することができます。
この連携機能はいつ利用可能になりますか？
この 連携機能は現在、開発が進められています。各チームは、OPSWAT のアカウント担当チームを通じて、早期アクセスを申請することができます。
