Important
この記事の一部の情報は、市販される前に大幅に変更される可能性があるプレリリース製品に関するものです。 Microsoft は、ここに記載されている情報に関して、明示または黙示を問わず、一切の保証を行いません。 Project Perception は現在、限定パブリック プレビュー段階です。 制限付きパブリック プレビュー プログラムは、より広範な一般提供の前に、定義されたプレビュー 期間に対して招待のみの小規模な顧客が Perception を利用できることを意味します。
Project Perception の各エージェントは、色で識別される次のいずれかのカテゴリに属しています:赤チーム、青チーム、または緑のチーム。 このカテゴリには、調整された防御システムにおけるエージェントの役割が反映されます。 赤色のチーム エージェントは、ギャップを見つけて公開します。 ブルー チーム エージェントは、検出、トリアージ、調査を行います。 グリーン チーム エージェントは、姿勢を修復して強化します。 同時に、脅威に継続的に対応するマルチエージェント防御を形成します。
赤いチーム エージェント
レッド チーム エージェントは、攻撃者の動作をシミュレートして、敵対者が脆弱性を悪用する前に脆弱性を公開します。 実際の攻撃が発生する前に対処できるように、環境のマッピング、攻撃パスの特定、防御のギャップの表面化を行います。
| エージェント | それが何をするか |
|---|---|
| Recon エージェント | 攻撃者の偵察アクティビティを実行して、環境、表面攻撃パス、チョーク ポイント、貴重な資産、構成の問題、および過剰なアクセス許可をマップします。 |
ブルー チーム エージェント
ブルー チーム エージェントは、脅威を検出、トリアージ、調査します。 脅威インテリジェンスを運用化し、カバレッジのギャップを埋め、アラートをトリアージし、攻撃ストーリーを再構築し、防御を最新の状態に保つために新しい検出を作成します。
| エージェント | それが何をするか |
|---|---|
| トリアージ エージェント | アラートを真陽性または偽陽性として分類して解決し、結論の背後にある詳細な説明を示します。 コンテキストとフィードバックから学習し、時間の経過とともに精度を向上させます。 |
| 脅威インテリジェンス エージェント | 攻撃パターン、インジケーター、および主要な脅威インテリジェンス オブジェクトを抽出し、それらを分析して、脅威に対する防御方法または対応方法を特定します。 |
| 攻撃調査エージェント | アラート、インシデント、セキュリティシグナルを関連付けることで、完全な攻撃ストーリーを再構築します。 判定、タイムライン、手法、侵害のインジケーター、影響を受けるエンティティなど、アナリスト向けの分析情報を提供します。 |
| 検出作成エージェント | 脅威の範囲のギャップを特定し、脅威の進化に応じて防御を改善するための検出ルールを作成します。 |
グリーン チームエージェント
グリーン チーム エージェントは、セキュリティ体制を修復して強化します。 公開を評価し、実際のリスクによる修正に優先順位を付け、リスクを最も効果的に軽減するアクションを示します。
| エージェント | それが何をするか |
|---|---|
| ポスチャの優先順位付けエージェント | 現実のリスク、露出、悪用可能性、資産の重要度によって、体制の問題をランク付けします。 最初に修正する内容とその理由に関する重点的なガイダンスを提供します。 |
エージェント カテゴリの連携方法
これらのカテゴリは、独立したツールとしてではなく、座標系として機能するように設計されています。 一般的なワークフローは、すべてのワークフローを移動します。
- 青いチーム エージェントがインテリジェンスを収集します。 脅威インテリジェンス エージェントは、環境に関連するキャンペーンと脅威アクターを分析します。
- 赤いチーム エージェントが露出をマップします。 偵察エージェントは、攻撃者の動きをシミュレートし、ブルー チーム インテリジェンスが表面化した内容に対して攻撃パスをマッピングします。
- グリーン チーム エージェントは、修復に優先順位を付けます。 ポスチャ優先順位付けエージェントは悪用可能性を評価し、最も価値の高い修正を示します。
- ブルー チーム エージェントは、カバレッジのギャップを埋めます。 検出作成エージェントは、新しく検出された手法の検出を作成し、攻撃調査エージェントは、ワークフロー中に発生したすべてのインシデントを調査します。
このプロセスを通じて、エージェントは、影響の大きいアクションを実行する前に一時停止し、承認を要求します。 エージェントが続行する前に、提案された各アクションを確認、承認、または拒否します。