KELAは11月5日、「KELA CTI」に攻撃前インテリジェンスを強化する6つの新機能を発表しました。
複数の情報ソースを統合して調査や脅威ハンティングを行う「KELA CONTROL」も、企業向けに提供します。
同社のCyber Intelligence Center（CIC）の専門アナリストが運用するマネージドサービスも始めます。
日本で確認した脆弱性スキャンやランサムウェアの攻撃準備行動も説明しました。
記事の概要
KELA CTIに追加される機能は、AIによる調査・分析、攻撃前の早期警戒、AIを活用したオーケストレーションの3領域です。
AIによる調査・分析では、AIエージェント「KELA AI」と「Brand Controlの高度分析」を提供します。
早期警戒では、「Indicators Research（IoC調査）」と「Vulnerabilities Intelligence（脆弱性インテリジェンス）」を追加します。
オーケストレーションでは、「MCP連携」と「Integrations Portal（統合ポータル）」を提供します。
KELA MCPを使うと、KELAの情報をMCP経由でClaude、ChatGPT、Gemini、Copilotから参照できます。
KELAの観測では、10月に日本の400以上の組織のウェブサイトで脆弱性スキャンが実施され、少なくとも1組織で侵害が確認されました。
また、ランサムウェアグループ「Qilin」がVPNアプリケーション「GlobalProtect」の脆弱性をスキャンしていたといいます。
同社は、攻撃者の偵察や準備段階を把握し、侵害前に対応する能動的サイバー防御を重視しています。
記事のポイント
- 6機能を3領域で追加： KELA CTIに、AI調査、早期警戒、AIオーケストレーションにまたがる6機能を追加します。
- MCPでAIから参照： KELA MCPにより、蓄積した脅威情報をClaude、ChatGPT、Gemini、Copilotから参照できます。
- 日本の脅威を観測： 10月には400以上の組織が脆弱性スキャンを受け、Qilinによる攻撃準備も確認されました。
このニュースがもたらす影響
- 導入検討企業： 侵入後の検知だけでなく、外部からのスキャンや脆弱性情報を起点に、優先順位を付けて対処する運用へ移れるかを、既存のSOCやリモートアクセス管理と合わせて検討する必要がありそうです。
- SOC・MDR事業者： 脅威インテリジェンスを既存の監視・対応サービスにどう組み込むかが、顧客に示す価値の差になり得ます。MCPなどAI連携への対応も、サービス設計の見直しを促す可能性があります。
- AI活用部門： 既存の生成AI環境から脅威情報を参照できるため、セキュリティ担当者だけでなく、AIの利用部門も調査結果の扱いや権限管理を含む運用ルールを整える必要が高まりそうです。
このニュースの背景
攻撃者は侵入前に偵察や準備を行い、防御側の対応を受けるとIPアドレスを変更するなど、行動を高速化・巧妙化しています。
日本では、10月に400以上の組織のウェブサイトで脆弱性スキャンが確認され、少なくとも1組織で侵害に至りました。
QilinによるGlobalProtectの脆弱性スキャンも観測され、攻撃発生後の対応だけでなく、準備段階の兆候を捉える必要性が強まっています。
関連するニュース
- KELA株式会社が、攻撃前の兆候を調べる「KELA CONTROL」と6つの新機能を提供します。
- 日立ソリューションズはKELAの脅威情報と自社のセキュリティ知見を組み合わせ、能動的サイバー防御を11月5日に提供開始します。
- NTTデータ先端技術が、公開資産の把握と脆弱性管理を支援する新サービスを開始しました。
詳しい記事の内容はこちらから（引用元）
KELAは、「KELA CTI」に攻撃前インテリジェンスをさらに強化する6つの新機能を発表した。併せて、複数の情報ソース…
https://japan.zdnet.com/article/35254589/