適応型、対話型、自律型を実現した、次世代の脅威インテリジェンス

「デジタルサイバーアナリスト」とは、LLM（大規模言語モデル）と自律型のワークフローを活用し、サイバー脅威インテリジェンス業務を自動化するAI駆動型のエージェントです。KELAのデジタルサイバーアナリストは、KELAの分析手法と構造化インテリジェンスを学習しており、膨大なデータレイクに継続的にアクセスして脅威データを取得・処理し、貴社と関連のあるリスクの特定・トリアージ、報告を行います。また、貴社のセキュリティ部門で組み込み型のコンポーネントとして機能し、クエリへの応答やRFIの生成、実用的なインテリジェンスのリアルタイムな提供などを実行します。

デジタルサイバーアナリストは、SlackやMicrosoft Teams、電子メール、ポータルなど、貴社が希望されるコミュニケーション／コラボレーションプラットフォームと直接連携することができ、ユーザー様は実在する人間のチームメンバーと同様に、デジタルサイバーアナリストと対話することができます。また、現在ご利用中の資格情報管理サービスと連携して、ユーザーレベルでアクセス制御したり、ご要望に応じて、その他の社内システムと連携することも可能です。

デジタルサイバーアナリストは、貴社の環境やアクセス状況に基づいて幅広い脅威インテリジェンスを提供します。具体例としては、漏えいした資格情報、フィッシング行為やブランドの悪用、侵害の痕跡（IPやドメイン、ハッシュなど）、脅威アクターのプロファイリング、ダークウェブの投稿、マルウェアやツールに関する技術情報などが挙げられます。

基本的に、デジタルサイバーアナリストは、人間のCTIアナリストが行う作業であれば何でも対応することができます。たとえば、日次のインテリジェンス概要を作成したり、各RFIへ対応したり、貴社の業種や資産、リスクプロファイルと関連のある新たな脅威の出現を能動的に特定することができます。

従来型のサイバー脅威インテリジェンスプラットフォームは、人間のアナリストや専門家が運用することを前提としています。しかし、KELAのデジタルサイバーアナリストは、実在するチームメンバーと同様に機能し、コンテキストを理解して、個別の質問に回答し、関連性の高い新たな脅威を能動的に検知して報告します。またデジタルサイバーアナリストは、24時間365日稼働し続けることができるため、貴社のセキュリティチームは戦略的な業務のみに集中することができます。