Illumio for Microsoft Sentinel: クラウド規模の統合型グラフベースのセキュリティ

Illumio が Microsoft の更新された Sentinel プラットフォームに新しい統合を構築したことをお知らせします。Illumio for Microsoft Sentinel は、Microsoft のクラウド規模のセキュリティエコシステムに AI を活用した侵害封じ込め機能をもたらします。

新しい統合により、Illumio Insights のパワーが Microsoft Sentinel データレイクとグラフ、Microsoft Security Copilot と統合され、セキュリティチームがサイバー脅威を検出、調査、封じ込める方法が変革されます。

Illumio for Microsoft Sentinel を使用すると、次のことが可能になります。

セキュリティ環境全体の統合されたグラフベースのビューを取得します。
Illumio からの横方向のトラフィックの検出結果を Sentinel データレイクに直接公開します。
トラフィックデータを、Microsoft Defender XDR および Microsoft Defender 脅威インテリジェンスの脆弱性データ、Entra ID アクティビティログなどの Microsoft 製品、およびその他のセキュリティ製品情報と関連付けます。

また、Illumio Security Copilot Agent が Microsoft Security Copilot に直接統合されたため、アナリストはコンソール間を移動したり、データを手動でつなぎ合わせたりすることなく、自然言語で質問し、実際の脅威を迅速に発見して対処することができます。

Illumio の創設者兼 CEO である Andrew Rubin 氏が登壇した最近の Microsoft セキュリティイベントで、この新しい統合の実際の様子をご覧ください。

Microsoft Sentinel 向け Illumio の内容

Illumio for Microsoft Sentinel は、セキュリティチームに複雑さを増すことなく、リアルタイムの脅威検出、コンテキストインテリジェンス、迅速な対応を実現するように構築されています。

統合には 3 つのコアコンポーネントが含まれます。これらを組み合わせることで、セキュリティチームにはリスクの統合ビュー、封じ込めへの明確な道筋、そして既に信頼されている Microsoft Cloud エコシステムに組み込まれた対応のための強力な AI ツールが提供されます。

Illumio Insights

Illumio Insights は、AI を活用したクラウド検出および対応 (CDR)ソリューションであり、Illumio 侵害封じ込めプラットフォームの重要なコンポーネントです。

Illumio AI セキュリティグラフ上に構築された Insights は、ハイブリッドおよびマルチクラウド環境全体のあらゆるワークロードとリソースを監視および保護します。高リスクまたは悪意のあるトラフィックと動作を視覚化し、横方向の移動リスクを優先順位付けして、セキュリティチームが侵害をより迅速に検出して対応できるようにします。

Illumio for Microsoft Sentinel Data Lake コネクタ

Illumio Insights データを Microsoft Sentinel データレイクに直接取り込みます。これにより、アナリストは Illumio データを使用して横方向の移動パターンを詳しく調査し、リスクの高い経路を発見し、封じ込め戦略を強化できます。

データレイクに保存された情報は、Defender XDR や Defender Threat Intelligence の脆弱性データ、Entra ID ログなどと相関付けられ、ハイブリッド環境全体のアクティビティの統合ビューが作成されます。

Illumio セキュリティコパイロットエージェント

Illumio Security Copilot Agent は、Illumio Insights を Microsoft Copilot for Security チャットインターフェイスに直接接続します。

アナリストは、コンソールを切り替えたり、手動でアラートを一致させたりすることなく、Microsoft セキュリティテレメトリと相関関係にある Illumio イベントを調査できます。

よりスマートな脅威検出と迅速な対応

セキュリティチームに必要なのは、アラートノイズを明確で実用的な洞察に変える、よりスマートで接続されたインテリジェンスです。

従来の API 間接続は脆弱で、速度が遅いです。Illumio for Microsoft Sentinel は異なるアプローチを採用しています。

Illumio for Microsoft Sentinel の中心には、連携してより効果的に機能する 2 つの補完的なセキュリティグラフがあります。

Microsoft Sentinel グラフは、エンドポイント、アプリ、脅威インテリジェンス全体のデータを接続して、既知のリスクを明らかにします。‍
Illumio セキュリティグラフは、東西トラフィックをリアルタイムで追跡し、他のツールでは見逃される横方向に移動する脅威を発見します。

これらのグラフを組み合わせることで、防御側は静的な侵害の兆候と動的な動作の異常の両方を常に把握できるようになります。これにより、攻撃者が悪用したがるセキュリティギャップが解消されます。

右側では、アナリストが Microsoft Secuity Copilot を使用して質問し、Illumio Insights から脅威の発見を明らかにしています。左側では、Illumio がセキュリティグラフをマッピングし、脅威が広がる前に簡単に隔離できるようにします。

グラフベースのモデルを使用することで、この統合では 2 つの強力な作業方法が提供されます。

AI チャットを使用したローコードまたはノーコード: Copilot に自然言語で質問して、リスク、ギャップ、影響範囲を即座に明らかにします。‍
プログラムによるスケール: Jupyter ノートブックと Apache Spark ジョブを使用して、脅威の仮説をテストし、ルールをより迅速に大規模に運用します。

その結果、検出が高速化され、対応がよりスマートになり、防御のあらゆる層にわたってセキュリティギャップが減少します。