サンズラボ、高度化するAIハッキングに対応する「エージェント型NDR」を提示…MNXにCTI連携・MDR拡張

AIセキュリティ専門企業サンズラボ(KOSDAQ 411080、代表キム・キホン)は、AIベースのネットワーク検知・対応(NDR)ソリューション「MNX」にサイバー脅威インテリジェンスとアカウント情報漏洩通知サービスを連携し、セキュリティ運用の判断と優先順位付けを支援するエージェント型NDR構造を披露すると発表した。単純な検知中心だった既存のNDR市場を、脅威の流れと文脈まで解釈する方向へ再編する戦略だ。

最近のセキュリティ環境では、暗号化トラフィックの増加とAIベース攻撃の高度化により、異常行為を早期に識別し、侵入経路や拡散の流れ、情報漏洩の時期と範囲を迅速に把握できる体系の重要性が高まっている。

こうした流れに合わせ、サンズラボはMNXを運用判断支援中心のNDRへと高度化していると説明した。AIベースの異常行為・異常セッション検知、ファイル抽出とAV・AI分析、ドリルダウン方式の攻撃フロー追跡、自動化されたPlaybook連携機能などを組み合わせ、実際のセキュリティ運用者が必要とする判断基準をより速く確保できるよう支援する。

さらにMNXはセキュリティ機能確認書を保有しており、製品信頼性と導入安定性を兼ね備えている点も強みだ。また量子耐性暗号点検技術により、ネットワーク通信の量子耐性適用可否を識別でき、将来の量子セキュリティ体系への転換に備えた点検基盤も提供する。

ここに自社のサイバー脅威インテリジェンスサービス「CTX」とアカウント情報漏洩通知サービス「IDPW」を組み合わせ、分析範囲をさらに広げた。CTXが収集・分析したリアルタイム脅威情報をMNXのトラフィック分析に反映し、未知の異常パターンや攻撃者インフラ、新規C2通信指標などをより速く識別できるよう支援する。

サンズラボ関係者は、MNXがNDR市場の後発ながらも、すでに多様な構築経験を確保していると明らかにした。大規模10G環境やDMZ区間をはじめとする分散環境での構築を実施し、無許可の情報持ち出し行為の検知、内部感染PCの識別、暗号化トラフィックベースの異常行為の可視化などの主要運用シナリオに対応してきたと説明した。

キム・キホン サンズラボ代表は「もはやNDRは単に多くの異常行為を検知するソリューションではなく、分散したネットワークをすべて可視化し、実際に対応可能な判断へと変える運用体系へと進化しなければならない」とし、「MNXにCTXとIDPWを連携し、脅威の流れと文脈まで解釈できるエージェント型NDR構造を基盤に、顧客がハッキング脅威により速く正確に対応できるよう支援していく」と述べた。