ベニー・チャーニーの著書『Cybersecurity Upside Down』について詳しく知る

詳しくはこちらから
サイト翻訳には人工知能を利用しており、正確性を追求しておりますが、必ずしも100%正確とは限りません。ご了承ください。

OPSWAT Alin AI

境界線におけるAIネイティブのゼロデイ攻撃予測

Predictive Alin AIは、実行前のゼロデイ検知を実現する、OPSWATのAIマルウェア検知エンジンです。サンドボックスでの実行を伴わずに、機械学習によるミリ秒単位の判定を実現します。企業環境のデータで学習したモデルを使用し、ゼロデイ脅威に対する再学習を継続的に行うことで、実行前にリスクの高いファイルを特定しながら、企業環境全体での誤検知を低減します。

  • 実行前の検知
  • 誤検知率0.1%
  • ミリ秒単位の判定

実行前にゼロデイ脅威を検知

オフライン・オンラインどちらも対応

P90: 50ms

P99: <100ms

検知速度

0.1%

誤検知率

サンドボックスで確認されたゼロデイ脅威をもとに再学習
企業のファイルワークフローに最適化

従来の検知方法が最新マルウェアを見逃してしまう理由

シグネチャベースの検知や事後対応型の分析では、未知の脅威に対して防御が及ばず、SOCチームはアラートの対応に追われてしまいます。

シグネチャを回避する未知のマルウェア

従来型のアンチウイルスエンジンは、既知のパターンやシグネチャに依存しています。新種やポリモーフィック型のマルウェアは、シグネチャが更新されるまで検知を逃れることができ、攻撃の初期段階という重要な時期に組織を危険にさらしてしまいます。

セキュリティワークフローを遅らせるサンドボックス解析

不審なファイルを実行して解析するプロセスは、遅延とインフラへの負荷を発生させます。セキュリティチームは動的解析の結果が出るまで判定を待つ必要があり、対応が遅れ、脅威にさらされる時間が長くなってしまいます。

SOCチームがさばききれないアラート量

セキュリティオペレーションセンター(SOC)は、日々数千件にも及ぶアラートに対応しています。誤検知率の高さと手動での優先順位付けにより、アナリストの効率が下がり、本当の脅威を見逃すリスクが高まります。

  • シグネチャ回避のリスク

    シグネチャを回避する未知のマルウェア

    従来型のアンチウイルスエンジンは、既知のパターンやシグネチャに依存しています。新種やポリモーフィック型のマルウェアは、シグネチャが更新されるまで検知を逃れることができ、攻撃の初期段階という重要な時期に組織を危険にさらしてしまいます。

  • サンドボックスの遅延

    セキュリティワークフローを遅らせるサンドボックス解析

    不審なファイルを実行して解析するプロセスは、遅延とインフラへの負荷を発生させます。セキュリティチームは動的解析の結果が出るまで判定を待つ必要があり、対応が遅れ、脅威にさらされる時間が長くなってしまいます。

  • アラート過多

    SOCチームがさばききれないアラート量

    セキュリティオペレーションセンター(SOC)は、日々数千件にも及ぶアラートに対応しています。誤検知率の高さと手動での優先順位付けにより、アナリストの効率が下がり、本当の脅威を見逃すリスクが高まります。

マルウェアの正体を暴く適応型エミュレーション

命令レベルでの動的解析を、可視性・速度・展開の柔軟性を損なうことなく、拡張可能な形で実現。

実行前の脅威予測

ファイルの構造的・振る舞い的な特徴を分析し、実行・起動・実行時監視を行う前に悪意の有無を予測。

誤検知を減らし、アラート疲れを軽減

精選された企業向けデータセットで学習し、SOCチームの負担となる誤検知を抑えながら、高い検知精度を維持。

マルチスキャンの強化

マルチスキャンのワークフローに予測インテリジェンスを追加し、従来型のアンチウイルスエンジンでは検知できない脅威を特定。

実際のゼロデイ情報に基づく予測型検知

Predictive Alin AIは、企業データで学習した機械学習モデルを使用し、サンドボックスで確認された脅威をもとに継続的に再学習を行っています。

ステップ1

ファイル構造の解析

ステップ1

ファイル構造の解析

ファイル内のエントロピーパターン、構造的特徴、内容に関する特徴を解析し、実行前に悪意の兆候を検知します。

ステップ2

継続的なゼロデイ脅威の学習

ステップ2

継続的なゼロデイ脅威の学習

機械学習モデルは、MetaDefender Aetherがサンドボックスで確認したゼロデイ脅威の発見をもとに、継続的に再学習されます。

ステップ3

インラインでの機械学習判定

ステップ3

インラインでの機械学習判定

ミリ秒単位で脅威を予測し、業務を妨げることなく、企業・団体のファイルワークフロー全体でリアルタイムの防御を実現します。

  • ステップ1

    ファイル構造の解析

    ファイル内のエントロピーパターン、構造的特徴、内容に関する特徴を解析し、実行前に悪意の兆候を検知します。

  • ステップ2

    継続的なゼロデイ脅威の学習

    機械学習モデルは、MetaDefender Aetherがサンドボックスで確認したゼロデイ脅威の発見をもとに、継続的に再学習されます。

  • ステップ3

    インラインでの機械学習判定

    ミリ秒単位で脅威を予測し、業務を妨げることなく、企業・団体のファイルワークフロー全体でリアルタイムの防御を実現します。

主なメリット

実行前のインテリジェンスレイヤ

サンドボックスでの実行や実行時監視の前に悪意を検知し、静的スキャンと振る舞い分析の間にあるギャップを埋めます。

ミリ秒単位のパフォーマンス

Engineered for enterprise workflows with P90: 50ms and P99: <100ms verdict times for high-risk executable files.

低い誤検知率

誤検知率を約0.1%に抑え、SOCチームが不要な調査に時間を取られず、本当の脅威に集中できるようにします。

オフライン検知機能

オンライン環境とオフライン環境の両方で安定して動作し、エアギャップネットワークや規制の厳しい業界にも対応しています。

MetaDefenderとのシームレスな統合

アーキテクチャの変更なしに、MetaDefender Core、Cloud、Multiscanのワークフローに導入できます。

企業・団体の実際のファイル環境に合わせた構築

Predictive Alin AIは、コンシューマー向けのテレメトリではなく、実際のファイル移動パターンを反映した、精選済みでプライバシーに配慮したエンタープライズデータセットで学習しています。

  • ファイルの構造的属性、エントロピーパターン、内容に関する特徴を分析し、悪意の有無を予測します。
  • サンドボックスで確認されたゼロデイ脅威1件ごとにモデルが強化され、予測精度を継続的に高める改善サイクルが生まれます。
  • このアプローチにより、誤検知を抑えながら、パフォーマンスへの影響も最小限に抑えつつ、ファイルが実行される前に悪意のあるファイルを検知できます。

どこにでも導入、どこにでも統合

どんな環境にもシームレスに組み込め、ファイルがどこへ移動しても保護し続ける、拡張性の高い包括的なファイルセキュリティソリューションです。

オンプレミス環境

Windows環境またはLinux環境向けのMetaDefender Coreを通じて導入します。ローカルでの処理と検知インフラの完全な制御が求められる、規制対象の企業・団体やエアギャップネットワークに最適です。

クラウド環境

MetaDefender Cloud環境を通じて利用できます。クラウドベースのファイル検査ワークフローや企業・団体向けアプリケーション全体に、拡張性のある予測型検知を提供します。

ハイブリッド環境 

オンプレミスとクラウドを併用する導入形態です。機密性の高いシステムはローカルで検査を維持しながら、クラウドインフラを活用して検知能力を拡張できます。

ゼロデイ攻撃が実行される前に阻止する

フォームに必要事項をご記入ください。
世界中の2,100以上のお客様に導入いただいています