Preemptive Defense Against Agentic, Autonomous Attacks
High-fidelity detection that catches bad actors at machine speed.
概要
セキュリティ スタックにおける唯一の決定的な検出
Zscaler Deceptionは、リアルなデコイ、ルアー、ブレッドクラムを環境内のあらゆる攻撃対象領域領域に配置することで、人間であれエージェント型AIであれ、攻撃者が仕掛けに反応した瞬間にアラートを発し、相関分析や調査に時間を取られることなく、セキュリティ部門の迅速な対応を可能にします。
ラテラル ムーブメントを阻止
攻撃者が探査するあらゆる領域にデコイを展開
エージェントによる自律型攻撃の捕捉
攻撃者が攻撃プレイブックを完遂する前に、複数の対処プロセスを並行して即座に実行します
先制防御の有効化
攻撃者が目的を完遂する前に検知し、精度の高いアラートによって自動化された高速な対応を即座に開始します。
問題
人間の速度での攻撃を想定して構築されているセキュリティ スタック
EDR、SIEM、XDRといったツールは、攻撃者が従来の攻撃タイムラインで動いていた時代に構築されたものであり、数時間から数日にわたってイベントを関連付け、その後に精度の高いアラートを生成することを前提としています。しかし現在では、AIを悪用した攻撃者によってその猶予は排除されています。高速で動作する攻撃者は、完全なキル チェーンを数分以内に完了させることができ、相関エンジンが実行可能なアラートを生成するよりもはるか前にすべてを終えてしまいます。
製品の概要
AIを悪用した攻撃の時代に向けた決定的な検出
攻撃者がAIを駆使して攻撃に要する時間を短縮する一方で、確率論的な検出ツールは問題をさらに悪化させています。アラートは増え、トリアージも増大し、対応に使える時間がますます少なくなっています。Zscaler Deceptionは、決定的なアラートによって防御側に優位性を取り戻し、調査を行うことなく担当部門が瞬時に対応できるようにします。
平均解決時間(MTTR)の短縮
従来の検出は対応をトリアージの中に埋もれさせてしまいますが、Deceptionのアラートは確認済みの状態で届き、関連付けや調査も不要です。担当部門は最初のシグナルから直接対応プレイブックに移行できます。
ノイズのない高精度なシグナルの取得
アラート疲れの連鎖を断ち切ります。正当なユーザーがデコイにアクセスすることはないため、すべてのアラートは確定的な脅威の指標となります。SOCはノイズのフィルタリングを止め、インテリジェンスに基づいて対応を開始します。
新たな脅威にも対応
デセプション テクノロジーは、攻撃ツールや脆弱性に依存しません。攻撃者が何をしているのかを知る必要はなく、攻撃者が触れてはいけないものに触れたという事実だけがわかればよいのです。
リアルタイムでの封じ込めの自動化
デセプション アラートに直接関連付けられた対応を事前に承認しておきます。デコイが発動すると、Zscalerのゼロトラスト ポリシーやサードパーティー ツールは、人間のアナリストが通知を確認する前にアクセスを自動的に制限または取り消すことができます。
専門家の意見
250人以上のCISOが同意：デセプションは今すぐ必要
世界トップのセキュリティ リーダー数百人が支援するクラウド セキュリティ アライアンスのMythos Readiness戦略ブリーフィングでは、デセプションをMythos対応の防御構築における最優先事項の1つに分類し、組織に対して90日以内にデセプションを展開することを義務付けました。
ブログを読むメリット
エージェント型SOCとそこに配置されるアナリストに確実性を提供し、攻撃者に逃げ場を与えません。
調査負荷の排除
デセプション アラートは異常事態ではなく、対応を必要とする確定的な脅威です。これにより、担当部門はAI攻撃者が悪用するトリアージの遅延なしに封じ込めの自動化を実行する確信を持てるようになります。
攻撃者が狙うあらゆる領域の保護
デセプションのデコイは、エンドポイント、クラウド アプリケーション、アイデンティティー、AIインフラにわたり、本番環境で安全に展開されます。
AIを悪用した攻撃者を勝ち目のない状況に誘導
高速かつ計画的に移動すると、デコイに引っかかります。身を隠すために速度を落とせば、スピードという優位性を失うことになります。デコイを避けるために環境を調査すると、結局はそれらを発動させてしまいます。
製品の詳細
あらゆる攻撃対象領域における高精度な検出
主な機能
自律的な行動に反応するデコイを用いて、AIエージェントによる徹底的な探索を逆手に取り、AIエージェントを無力化します。
デコイ チャットボット、デコイLLM API、適応型デコイ、デコイ エージェントを活用し、環境内の生成AIインフラを標的とする攻撃者を検出します。
インターネットに接続されたデコイを使用して、潜在的な攻撃者がネットワークに侵入する前に検出します。
デコイのファイルや認証情報、プロセスなどで攻撃者を効果的に誘い込み、検知して阻止することでエンドポイントを保護します。
デコイのWebサーバー、ファイル サーバー、データベースなどを使用して、クラウド環境内のラテラル ムーブメントを検出します。
SSHサーバー、データベース、ファイル共有などのサービスをホストするデコイのサーバー システムを展開します。
Active Directoryの偽ユーザーによる列挙や悪意のあるアクセスを検出します。
コンテキストが豊富なログからインサイトを抽出し、2回のクリックでフォレンジックと根本原因分析を自動化できます。
製品ビデオ
Zscaler Deceptionが捉えたエージェント型攻撃の確認
この5分間の動画では、複数の悪意のあるAIエージェントが並行して偵察、権限昇格、ラテラル ムーブメント、データ窃取を実行する様子をご覧いただけます。また、Deceptionが攻撃全体をリアルタイムで検知する様子も確認できます。
ユース ケース
敵対的なネットワーク環境を構築
AI agents pursue every viable path with speed and parallelism. That thoroughness inevitably leads to a decoy interaction—an instant, confirmed alert.
Uncover prompt injection, data poisoning, and other severe attacks targeting your GenAI infrastructure and learning datasets.
Get early warning signals from perimeter decoys when advanced threat actors like ransomware operators or APT groups are performing pre-breach reconnaissance.
Deploy decoy passwords, cookies, sessions, bookmarks, and apps to detect compromised users when an attacker interacts with the deceptive environment.
Use application decoys and endpoint lures to divert and intercept attackers who are trying to move laterally in your environment.
Surround your high-value assets with decoys that detect and instantly block even the stealthiest and most sophisticated adversaries.
Detect ransomware at every stage of the attack life cycle with decoys in your network, endpoints, clouds, and Active Directory environments.
Integrate seamlessly with the Zscaler platform and third-party security operations tools like SIEM and SOAR to shut down active attackers with automated, rapid response.
Intercept attackers using stolen credentials to access decoy web apps that resemble vulnerable testbed applications and remote access services like VPNs.
Zscalerプラットフォーム
AI時代のサイバーセキュリティ プラットフォームは、ゼロトラストに基づいて構築されており、世界最大のインライン セキュリティ クラウドを通じてユーザー、ワークロード、拠点、デバイスを保護します。
データ セキュリティ
すべてのチャネルにわたる包括的な可視性と制御により、あらゆる場所のデータを保護します。
AIセキュリティ
AIを大規模に保護する統合ソリューションであるZscaler AI Protectを使用することで、AIを確実に導入できます。
エージェント型SecOps
世界最⼤規模のインライン セキュリティ クラウドとサードパーティーのソースからのインサイトを活⽤することで、リスクを評価し、侵害を検知して封じ込めます。
お客様の成功事例
デセプションで高度な攻撃を検出して阻止するGodrej
ゼロトラスト アーキテクチャーでラテラル ムーブメントを防止するNovelis
よくある質問
よくある質問
AIによってオーケストレーションされた攻撃は、あらゆる脆弱性を同時に狙い、さらに複数の経路を並行してたどりながら環境内を拡散していきます。この特定の動作により、Deceptionは極めて高い効果を発揮します。AI攻撃者はすべてを一斉に悪用しようとするため、デコイに接触する確率はほぼ100%です。デコイが発動した場合、そのアラートは真の陽性です。そのため、侵害されたホストの隔離、IPアドレスのブロック、認証情報の無効化といった封じ込め対応を自動的に開始し、攻撃の進行に遅れることなく対処できます。
はい、Zscaler Deceptionは、プロンプト インジェクション、データ ポイズニング、ジェイルブレイク、敵対的サフィックス、学習データの抽出などの攻撃を検出できます。また、これらの攻撃を追跡するために、デコイLLMチャットボットやAPIを作成する機能もサポートしています。
Zscaler Deceptionは従来のハニーポットを進化させ、エンドポイント、ネットワーク、Active Directory、クラウド ワークロード、IoT/OTデバイスなどのユーザー環境に直接デセプションを仕掛けることで、トラップを正当な資産と区別できないようにします。静的なハニーポットとは異なり、Zscalerはデコイや偽の手がかりを活用することで、攻撃者に気づかれることなくその存在を明らかにする仕組みを備えています。この予防的な分散型戦略は脅威をリアル タイムで検出し、Zscaler Zero Trust Exchangeプラットフォームとシームレスに統合します。
Zscaler DeceptionはZscaler Zero Trust Exchangeにシームレスに組み込まれており、軽量のデコイ資産を組織のエンドポイント、ネットワーク、Active Directory、クラウド ワークロード、IoT/OTデバイスに動的に分散します。これらのトラップは本物の資産を忠実に模倣しているため、悪意のあるアクティビティーをほぼ瞬時に検出できます。この組み込み型のアプローチにより、ゼロトラストの継続的な検証を維持しながら、予防的な脅威検出が可能となります。また、Zscaler Deceptionは、Zscaler Client Connectorエンドポイント エージェントとZscaler Private Accessにも組み込まれており、エンドポイントからアプリケーションへのラテラル ムーブメントを検出します。
Zscaler Deceptionは、高度な標的型攻撃(APT)、侵害発生前の攻撃、アイデンティティー侵害、権限昇格、ラテラル ムーブメント、内部脅威、ランサムウェアなど、さまざまな脅威を明らかにします。デコイとルアーで攻撃者を誘い込むことで、疑わしい動作を早期に特定し、侵害に対する予防的な保護を提供するとともに、攻撃者の滞留時間を大幅に短縮します。