生成 AI サイバーセキュリティ ソリューションの大手プロバイダーである MixMode は、四半期ごとの生成AIプラットフォーム アップデートのリリースを発表しました。このアップデートには、大規模データ環境における脅威の検出と対応機能を強化する新機能が含まれています。重要なアップデートの 1 つは、クラウド データ取り込み機能の拡張であり、これには ID データの取り込みのサポートが含まれるようになりました。さらに、MixMode は MITRE ATT&CK フレームワークと統合され、クラウド環境全体に導入を拡張しました。このアップデートのハイライトの 1 つは、新しい MixMode Identity Threat Detection 機能です。この機能は現在、 Oktaユーザー向けにベータ版として提供されています。この機能は、 Okta環境を継続的に監視し、行動データ、アクセス データ、ログ データを関連付けて、攻撃や横方向の動きをリアルタイムで検出します。 ID ログ ソースを SIEM に転送する組織の 75% は脅威の検出に ID ログ ソースを使用していないため、これはセキュリティの大幅な向上です。 MixMode は、今後数か月以内にアイデンティティ データを追加する予定です。MixMode の生成AI Platform は、Cloud Trail や Flow Logs などのクラウド環境に対するリアルタイムの脅威検出も提供します。最新のアップデートでは、プラットフォームに異常なユーザーを 2 週間追跡して継続的なリスクを評価する新しい分析機能が導入されました。 CloudTrail APIダッシュボードも更新され、CloudTrail 固有の詳細を示すインジケーターを強調表示するようになりました。これにより、ユーザーは予想される動作からの逸脱を簡単に特定し、適切な措置を講じることができます。さらに、MixMode は MITRE ATT&CK フレームワークをプラットフォームに統合し、脅威を効果的に検出、防止、および対応するための体系的なアプローチをユーザーに提供します。ユーザーは、エンタープライズ マトリックス全体にわたる MITRE ATT&CK の戦術、技術、および手順 (TTP) のコンテキストでアラートを表示できるようになりました。この統合により、ユーザーは直面している脅威を包括的に理解し、それらを軽減するための事前の措置を講じることができます。