予算が厳しい
増え続ける製品と費用
脅威が増す毎にセキュリティ製品の導入数も年々増加。ライセンス費、保守費、SOC費用などが膨らみ続け、予算を圧迫している。
エンドポイントセキュリティ
PC・サーバへの侵入を阻止
- EPP
- EDR
- Ransomware Protection
- ESPM
事前防御（EPP）で侵入を阻止し、侵入された場合は侵入後検知（EDR）で対応。ランサムウェアには専用の防御層で暗号化前に強制停止。さらにESPMで設定不備・脆弱性を継続的に検出し、攻撃される前にリスクを是正します。
ESPM
（リスクの可視化）
- IT資産やソフトウェアの可視化
- 設定ミスや脆弱性の検出
- 危険度判定やリスク改善
EPP
（既知マルウェア/侵入防御）
- 次世代アンチウィルス
- メモリアクセス制御
- 認証情報窃取の阻止
- システム改竄防止
EDR
（侵入後の検知/対応）
- 振る舞い分析
- 脅威ハンティング
- プロセスツリー解析
- ホスト隔離
- リモート修復
Ransomware Protection
（ランサムウェア特化の防御層）
- ランサム専用振る舞い検知
- おとりファイル
- バックアップ削除阻止
- ロールバック
ネットワークセキュリティ
通信の振る舞いから脅威を見つけ出す
- NDR
- Malicious Domain Protection
- Web Content Filtering
エンドポイント型のNDR（Network Detection and Response）により、リモートワーク端末も含めて高精度なネットワーク脅威検知を実現。危険なドメインへの接続遮断やカテゴリ別のWebアクセス制御も同一プラットフォーム上で提供します。
エンドポイント型NDR
（ネットワーク脅威検知）
- スキャン検知
- 悪性サイトやC2C宛の通信検知
- DNS基盤への攻撃検知
- トンネル経由の漏洩検知
- 外部アタックサーフェス管理
- デセプション ホスト
Malicious Domain Protection
（危険なドメイン宛アクセスの阻止）
- ドメインフィルタリング
- ブラウザに依存しない保護
- 柔軟な制御モード
- 許可/拒否リスト
Web Content Filtering
（Webアクセスの統制）
- カテゴリ別フィルタリング
- カスタムカテゴリフィルタリング
- ユーザーへの警告表示
アイデンティティセキュリティ
認証の振る舞いから乗っ取りや横展開を検知
- ITDR
- UBA
- Identity Protection（Coming Soon）
アカウント、エンドポイント、ネットワーク、クラウドの情報を統合分析し、アカウントを狙う攻撃をリアルタイムに検知して未然に防止します。
ITDR
（認証情報を狙う攻撃の検知）
- アイデンティティの脅威分析
- 異常な認証の振る舞い検知
- 侵害されたIDの自動対応
UBA
（ユーザーの行動分析）
- ログインやアクセス状況の可視化
- リアルタイム活動コンテキスト分析
- デセプション アカウント
- ラテラルムーブメント検知
- 侵害アカウントの特定
Identity Protection
（特権IDの保護）
- Active Directory環境における特権IDへの多要素認証
メールセキュリティ
受信前・受信後の両面からメール脅威を防ぐ
- M365 / Google Workspace対応
- APIハイブリッド型
SEG型（ゲートウェイ型）とAPI型のメリットを融合したハイブリッドメールセキュリティ。受信前にブロックすると同時に、受信後も継続的に監視して見逃した脅威を自動排除します。
- AIによるフィッシング/なりすまし検知
- 添付ファイルのスキャン
- URL/Linkスキャン
- ポリシーベースの制御
- 脅威メールの受信前自動隔離
- 受信後の脅威メール自動排除
- 許可/拒否リスト
- 組織外メールへのタグ付け
-
メールも含めた統合分析
従来のゲートウェイ型や単機能のメールセキュリティ製品とは異なり、統合セキュリティプラットフォームに組み込んでAI分析します。
-
グローバルMDRサービスによる監視・調査・対応
グローバルMDRチームがメール脅威をリアルタイムに監視・調査し、被害が拡散する前に侵害アカウントの隔離・無効化などの対応を行います。
-
簡単連携・既存影響なし
M365/GWSとの連携設定は自動化されており、数日ではなく数分で導入が完了でき既存影響なくシームレスに連携できます。
クラウドセキュリティ
クラウドの設定不備を自動で検出/修復する
- SSPM
- CSPM
Microsoft 365などのSaaSサービス（SSPM）、AWSやAzureなどのIaaS／PaaSサービス（CSPM）の設定不備・脆弱性を継続的にスキャンし、優先度付け・修復までを単一プラットフォームで完結します。
-
SSPM
Microsoft 365などのSaaSサービスの設定不備などのリスクを検出
-
CSPM
AWSやAzureなどのIaaS/PaaSサービスの設定不備などのリスクを検出
- クラウドインベントリの可視化
- リスク検出と優先度付け
- ワンクリック修復
- コンプライアンス・監査対応
- 継続的モニタリングとアラート
モバイルセキュリティ
スマホ・タブレットへの脅威を防止
- MTP（Mobile Threat Protection）
モバイル端末上でデバイス、ネットワーク、フィッシング、アプリにわたって既知／未知の脅威をリアルタイム検知・自動修復。Intune／Jamf 等のMDM/EMMともシームレスに連携します。
- モバイルアプリのリスク検出
- デバイス/ネットワーク/フィッシング攻撃の防御
- 脅威の除去と自動修復
- MDM/EMM連携
- モバイルフォレンジック対応
統合分析基盤
全ログを集約しAIで相関分析＋自動化
- CLM
- SIEM
- XDR
- SOAR
各セキュリティ機能から集まるログとアラートを、統合分析基盤の上で一元管理。AI搭載XDRが横断的に分析し、MDRサービス連携やSOARによるセキュリティ運用の自動化にも対応します。
▼CyAIの特長
-
01
横断的な自動脅威検知
複数のAIによる分析により環境全体から既知・未知の脅威を自動検知します。
-
02
継続的な学習と精度向上
世界中から得られる知見や最新脅威情報から継続的に検知精度を向上します。
-
03
攻撃の全体像を可視化
複数の情報を関連付けて分析し、単体では見えない攻撃経路を明らかにします。
-
04
自動対応とMDRサービス連携
検知した脅威に対して自動対応機能とMDRサービスが連携して対処します。
グローバルMDRサービス
AIの速度と人の知見で対応
AIによる脅威検知だけでなく、専門アナリストが常時監視を行い、脅威の調査・対応をリアルタイムで支援します。お客様のセキュリティチームを補完する「外部SOC・MDRチーム」として機能します。
-
24/365 脅威監視 & 通知
昼夜を問わず、専門家がシステムを監視し、異常を知らせます。
- 高リスクのアラートに対する分析結果と推奨対応案を通知
- 緊急度を判断し、必要な対応内容を整理
-
脅威ハンティング
警報が鳴っていなくても、専門家が自ら脅威の痕跡を探し出します。
- 深夜の管理者アカウント利用などの異常検知
- 危険なサイト・国との通信、内部偵察動作の探索
-
インシデント調査
アラートが本当に危険な攻撃なのかを、専門家が詳しく調査します。
- 正常業務かマルウェア不正実行かを切り分け
- 他端末への影響範囲の特定
-
封じ込め対応
事前合意したルールに基づき、管理者の代理で対応を実行します。
- 感染端末のネットワーク隔離
- 不正利用が疑われるAD／Entra ID アカウントの無効化
