BlackBerry、「Cylance AI」を搭載したMDRを提供--継続的なセキュリティ戦略も支援

阿久津良和

2024-09-26 07:00

　BlackBerry Japanは9月25日、自社AI「Cylance AI」を搭載したマネージド検知・対応（MDR）「CylanceMDR Pro」の日本展開を開始した。

BlackBerry Japan 吉本氏

　旧CylanceGUARDから改称したCylanceMDR Proは、300を超えるサードパーティー製品へマネージド拡張検出＆応答（XDR）サービスを提供する。同社執行役員社長 Area Vice Presidentの吉本努氏は、「過去1年に被害を受けた日本のサプライチェーンは74％。多くの企業が脆弱（ぜいじゃく）性やサイバー攻撃に直面している」と警鐘を鳴らした。

　カナダを本拠地とするBlackBerryは4月に北米、イギリス、フランス、ドイツ、マレーシア、日本で、IT意思決定者およびサイバーセキュリティの専門家1000人を対象に調査を実施している。調査結果についてBlackBerry Japan Cybersecurity事業本部セールスエンジニアリング部シニアマネージャーの池田企氏は、「直近18カ月で約3倍近くのユニークなマルウェアサンプル数を確認した」と、マルウェアを起因とするセキュリティリスクの危険性を指摘した。

BlackBerry Japan 池田氏

　CylanceMDRの最上位に位置するCylanceMDR Proは、複数のセキュリティツールやデータソースを統合し、脅威の検出と対応を効率化するセキュリティソリューションのOpen XDR型として、24時間のセキュリティを担保する。池田氏は、「顧客の環境へわれわれのコンサルタントが90日間アラートを確認してから、プロセスとアラートを完全に区別」しているという。

　さらに2年目以降も、マルウェア分析のリバースエンジニアリングの有資格者である同社コンサルタントが、顧客の環境を踏まえて対面もしくはオンラインによる戦略アドバイスを行い、セキュリティ環境の見直しを実施する。同社が提示した資料によれば、2024年1月時点でCylance AIをアラートフィルターに用いると誤認識の99.5％を自動除去したという。

CylanceMDRのサービス概要

　CylanceMDR ProはOpen XDRに沿ったXDRコネクターを用いて、組織内のエンドポイントやネットワーク、ID管理などと接続し、取得した情報とIntelのセキュリティ強化機能である「Enrich with Intel」で組織のITシステムを保護する。当然ながらセキュリティソリューションは多岐にわたるが、池田氏は「300を超える製品（から得たセキュリティアラート）をメディアとして対処できるのがCylanceMDR Proの最大の魅力」と主張した。

　さらに、他社製のMDRはサポート料金やXDR接続コストなど不明確な費用が発生しがちだが、CylanceMDR Proでは「明確なコストが見える形で提供している。ログの保管料によるコスト増も1年間請求していない」と脅威ハンティングなどの追加費用は一切発生しない優位性も池田氏は強調している。