Exabeam Novaは、Exabeamが提供するセキュリティ運用プラットフォーム「New-Scale Security Operations Platform」に組み込まれたAIエージェント群です。New-Scale Fusionで整理されたセキュリティデータをもとに、脅威の検出、調査、対応(TDIR)の定型作業から高度な作業までを自動化します。
主なエージェント
- Investigation Agent: ケースの要約を作り、脅威を分析して次の対応を提案します。攻撃の経路を特定し、エンティティの文脈で優先順位を付けます
- Search Agent: Global Searchを支え、ユーザー、ホスト、ログを1つの画面から自然言語で検索できます。質問はExabeam Query Languageに自動で変換されます
- Visualization Agent: 自然言語の指示からチャートやダッシュボードを作ります
- Advisor Agent: 検知の網羅状況をMITRE ATT&CKやOWASP、コンプライアンスの枠組みに対応付け、足りない部分を示します
- Analyst Assistant Agent: ケース固有の質問や一般的な質問に答える対話型の相棒です
- Threat Scoring Agent / Rule Creator Agent: 機械学習と業務の文脈で脅威を優先度付けし、自然言語から相関ルールを作成・調整・変換します
AIエージェント自体の監視
従業員のAIツール利用で生まれる内部リスクに対しては、エージェント行動分析(ABA)がAI由来の振る舞いを分析し、Exabeam Novaがやり取りの詳細を示して、承認済みの利用と本当の脅威を見分ける手がかりにします。
料金と前提
Exabeam NovaはNew-Scale Security Operations Platformに追加費用なしで含まれ、利用量の上限なく使えると公式ブログで説明されています。プラットフォーム自体の料金は公開されておらず、デモの申し込みからの導入です。データはエンドツーエンドで暗号化され、顧客データはモデルの学習に使われません。基盤にはGoogle Cloud上のGeminiモデルが使われています。自然言語検索は2バイト文字を含む多くの言語に対応し、公式サイトには日本語ページがあります。


