人と機械の長所を組み合わせてセキュリティを強化
セキュリティを取り巻く環境は急速に変化しています。1 日に発生するサイバー攻撃の数は、500 件から 200,000 ～ 500,000 件に跳ね上がっています。 対処すべき脅威や情報の利用は人間の能力を超えるレベルに達しています。膨大な情報に迅速に対応するには、コンピューターを活用する必要があります。
しかし、機械の処理能力だけでは、攻撃者の知恵や工夫に打ち勝つことはできません。どちらが欠けても効果的なセキュリティ対策を行うことはできません。人と機械が連携し、1 つのチームとして機能することが重要です。
McAfee は、最先端の機械学習、ディープ ラーニング、人工知能技術を利用するセキュリティ分析ソリューションを提供しています。McAfee では、進化の速度に合わせるために「人と機械の連携」を実現する多層的なアプローチを採用しています。製品とプロセスに専門家の経験や知識を組み込むことで、脅威の検出数が 10 倍になり、誤検知数が 5 分の 1 になります*。
* MIT 2016、Kalyan Veeramachaneni および Ignacio Arnaldo、「AI²: Training a big data machine to defend」
人工知能と機械学習の概要
AI の詳細をご覧ください。
各レベルで多層的な人工知能を利用
分析機能は進化を続けています。予測的/認知的な計算が行われ、より複雑なものになっています。有効な情報をより迅速に提供するため、これらの技術が多層的に組み合わされています。
機械学習の進化と脅威対策の向上
最近の調査によると、高度な検出機能を実現するために機械学習に対する期待が高まっています。 McAfee では、セキュリティ技術に機械学習だけでなく、ディープ ラーニングや人工知能などの高度な技術も取り入れています。ディープ ラーニングは、機械学習をベースにした分析アプローチで、人間の頭脳のように多くのニューロンを多層的に利用し、意思決定に必要な推論を行います。人工知能は、ディープ ラーニング、推論の追加、アクションの提案、問題解決など、n 次元空間での複雑な処理を可能にします。機械学習、ディープ ラーニング、人工知能は、人間の頭脳のように複雑な計算を行います。
人と機械の連携
機械学習とディープ ラーニングは、多くの McAfee 製品で利用されています。McAfee Endpoint Security スイートでは、Real Protect が機械学習機能を搭載しています。 高度な脅威分析ソリューションである McAfee Advanced Threat Defense と McAfee Cloud Threat Detection では、ディープ ニューラル ネットワークを利用し、高度なマルウェアの動作分析を行います。機械学習とディープ ラーニング機能を利用する弊社の製品/サービスの詳細をご覧ください。
弊社のデバイス セキュリティ ソリューションは、最先端の機械学習技術を利用し、不正なコードを識別します。新たな脅威を未然に防ぐだけでなく、セキュリティ オペレーションを大幅に省力化できます。 このソリューションは、実行前の状態だけでなく、実行後の挙動も分析します。これにより、シグネチャベースまたは状態分析のみのソリューションよりも多くのマルウェアを阻止できます。
詳細を見る >McAfee Advanced Threat Defense では、高度な静的分析によりマルウェアの動作を解析し、サンドボックス機能により潜伏する脅威を検出します。また、McAfee のクラウドベースのディープ ニューラル ネットワークを利用し、機械学習で識別された不正な兆候を検出します。この分析機能によって生成されたレポートから攻撃の範囲を特定し、優先度に従って対策を行うことができます。また、詳細なレポートにより、マルウェアを詳しく分析できます。
詳細を見る >機械学習と人工知能の詳細をご覧ください。
高度な分析と機械学習
機械学習を利用することで、セキュリティ アナリストは記述的、診断的な手法から予測的、処方的なアプローチに切り替え、迅速で正確な検出を行うことができます。
