Resecurity MirageX

AI駆動型サイバーデセプションおよびハニーポットプラットフォーム

インフラを敵対者の罠へと変革

概要

現代の攻撃者は忍耐強く、隠密性が高く、非常に適応力があります。従来のセキュリティツールは遮断や通知を目的としていますが、攻撃者が実際にどのように考え、移動し、ネットワーク内で行動するかを明らかにすることはほとんどありません。

Resecurity MirageXは、現実的なデコイ環境に敵対者を誘い込むことで露呈させることを目的とした、高度なサイバーデセプションおよびハニーポットプラットフォームです。エンタープライズインフラ、アプリケーション、認証情報、ネットワークサービスをエミュレートすることで、MirageXは環境を、あらゆる攻撃者の行動が検知・記録・分析されるアクティブなハンティングフィールドへと変えます。

アラートを待つことなく、セキュリティチームは制御され隔離された環境で攻撃者の挙動を直接可視化できます。

サイバーデセプションとは

サイバーデセプションは、デコイ、トラップ、シミュレートされたアセットを用いて攻撃者を欺き、侵入を早期に検知するプロアクティブなセキュリティ手法です。これらのアセットは実運用システムのように見え、同様に振る舞いますが、完全に隔離され安全です。

デセプションアセットとのあらゆるインタラクションは定義上疑わしいものです。これにより、サイバーデセプションは、ラテラルムーブメント、認証情報の不正使用、内部脅威、APT（高度持続的脅威）を検知する最も信頼性の高い手法の一つとなります。

MirageXは、人工知能と脅威インテリジェンスを活用してこの概念を拡張し、攻撃者が実インフラと見分けることがほぼ不可能な高忠実度環境を構築します。

主要機能

超高精度なインフラエミュレーション

MirageXは、実環境を忠実に反映したデコイサーバー、エンドポイント、データベース、クラウドサービス、ネットワーク機器を展開します。ホスト名、OS、サービス、設定は本物で稼働しているように設計されています。
適応型デセプションレイヤー

本プラットフォームは、攻撃者の挙動と脅威インテリジェンスに基づいてデコイアセットを動的に調整します。技術が進化しても、MirageXは自動的に適応し、説得力と有効性を維持します。
脅威アクターのエンゲージメントと捕捉

MirageXは敵対者を引き寄せ、制御された環境内に留めます。これにより、実際の業務システムにリスクを与えることなく、その行動を観測できます。
自動化されたスレットハンティング

アラートを待つのではなく、MirageXはデコイとの攻撃者のインタラクションを継続的に監視し、潜在的な脅威、ラテラルムーブメント、内部不正を特定します。
攻撃者の詳細テレメトリおよびフォレンジック

すべてのコマンド、接続、認証試行、移動が記録されます。MirageXは、攻撃者が使用する戦術、技術、手順（TTP）に関する詳細な洞察を提供します。
セキュリティスタックとのシームレスな統合

MirageXは、SIEM、SOAR、EDR、NDR、およびセキュリティ分析プラットフォームと連携し、アラートの高度化、調査の迅速化、対応ワークフローの改善を実現します。

MirageXの仕組み

デセプションアセットの展開

デコイとなるシステム、認証情報、ファイル、サービスは、オンプレミス、クラウド、ハイブリッドを含む環境全体に展開されます。
環境エミュレーション

アセットは実際のアプリケーション、ネットワークの挙動、ユーザー活動を模倣するよう設定され、完全に正規のものとして見えるよう設計されています。
攻撃者の誘引

脅威アクターは、偵察、ラテラルムーブメント、または悪用の試行中にデセプションアセットを発見し、相互作用します。
挙動監視

MirageXは、使用されたツール、実行されたコマンド、移動パターンを含むすべてのインタラクションをリアルタイムで記録します。
インテリジェンス生成

本プラットフォームは、AIと脅威インテリジェンスを用いて攻撃者の挙動を分析し、戦術をプロファイルしてキャンペーンを特定します。
対応および封じ込め

アラートはセキュリティチームおよび統合システムに送信され、即時の調査と対応を可能にします。