SentinelOne、"Singularity AI SIEM "でAWSと提携

SentinelOne Japan株式会社は8日、SentinelOneが6月に発表したAmazon Web Services（AWS）との戦略的協業を発表しました。多くの企業が進化する脅威に対応する必要性に直面する中、SentinelOneはAWSの主要サービスと統合し、セキュリティ運用の簡素化と可視性の向上を実現しました。この協業を通じて、企業は、セキュリティ成果の向上、より効率的なソリューションの調達と展開など、さらなるメリットを得ることができ、脅威への迅速な対応が可能になります。協業の一環として、SentinelOneのAIを活用したセキュリティ情報・イベント管理（SIEM）ソリューション「Singularity AI SIEM」がAWS Marketplaceで利用可能になりました。このコラボレーションにより、AWSの顧客はSentinelOneのAIとデータ処理機能のスピードとパワーを活用し、さまざまな攻撃サーフェスにわたるサイバー脅威を迅速に検出し、対応することができます。Singularity AI SIEMの最新のSaaSアーキテクチャは、常時接続のホットストレージ、リアルタイムのデータ取り込み、完全なデータ保持を備えており、構造化データおよび非構造化データの即時検出と高速クエリを可能にします。

SentinelOneのPurple AIは、脅威ハンティング、調査、インシデント対応に特化したジェネレーティブAIで、複雑なインシデントを要約し、精度の高い洞察を提供し、相関ルールを自動化し、トリアージとリスク軽減を自動化します。これにより、アナリストの介入を最小限に抑え、アラートの疲労を軽減し、対応を迅速化します。AIトリアージは、アラートを脅威インテリジェンスで強化し、統一スキーマで標準化することで、誤検知を減らし、優先順位付けを迅速化します。コード不要のワークフローにより、IOCブロックやSLAレポートなどの対応アクションを自動化し、手作業やコストのかかるSOARへの依存を排除するとともに、スピード、拡張性、チーム効率を向上させます。アナリストは、単一のクラウドネイティブなコンソールから、AI SIEMのインテリジェントなワークフロー、ドラッグアンドドロップによる自動化、共同調査ノートブックを通じて、CNAPP、EDR、サードパーティのセキュリティソースからのデータを管理および調査できます。これにより、コードを記述することなく、迅速かつプロアクティブな脅威ハンティングが可能になります。Purple AIを含むSingularity AI SIEMは、AWS Marketplaceの新しい「AIエージェントとツール」カテゴリで7月16日に利用可能になりました。SentinelOneはまた、AWS独立ソフトウェアベンダー（ISV）ワークロード移行プログラムに参加しました。このプログラムは、AWS Partner Network（APN）メンバーがAWS上のSaaSサービスを活用し、ワークロード移行を加速することを支援するものです。

SentinelOneは、AWS ISV Workload Migration Programへの参加を通じて、AWSの顧客が最新のAIを搭載したCNAPP機能で迅速かつ安全にクラウドに移行できるよう支援します。この新しいプログラムを通じてAWSからの追加資金、技術サポート、および市場参入支援を活用することで、顧客はクラウド移行を加速し、コストを削減することができます。SentinelOneのSingularity Cloud Securityは、エージェントレスとエージェントベースの保護を組み合わせて、クラウド環境全体で可視化、継続的な姿勢管理、リアルタイムの脅威検出を提供します。SentinelOneは、顧客がオンプレミス環境や他のクラウドプロバイダーからAWSに移行する際に、現在および将来の環境全体でエンドツーエンドの可視性と保護を維持することを可能にし、今日のハイブリッド運用モデルに適したソリューションとなっています。さらにSentinelOneは、6月16日から18日まで開催されたAWS re:Inforceにおいて、AWS Security Hubのローンチパートナーに選ばれたことを発表しました。

こちらもお読みください： 伊藤忠テクノソリューションズ、サイバーセキュリティサービスを開始

AWS Security Hubは、脅威検知や脆弱性管理など、複数のソースからのシグナルを相関させることで、顧客が最もクリティカルなセキュリティ問題を迅速に特定し、対応できるよう支援します。ローンチパートナーとして、SentinelOneは、AWS Security Hubの高度に強化された相関データをSentinelOneのSingularity Platformに組み込み、SentinelOneのPurple AIエージェントのAI機能と超自動化による自動化されたセキュリティワークフローを活用して、AI主導の検知と対応を可能にします。この統合により、SentinelOneは20以上の主要なAWSサービスと連携し、セキュリティ運用の簡素化、可視性の向上、新たな脅威への迅速な対応を実現します。AWSパートナーとして センチネルワン はAWSと密接に連携し、今日の最も複雑なセキュリティ課題に対応する新機能を継続的に革新・提供しています。 AWS は保護されています。

ソース ヤフー