Deep Instinct 2022年のMITRE Engenuity のATT&CK® 評価テストで、予防ソリューションとして100%のスコアを獲得

Deep Instinctが予防型エンドポイント分野のリーダーであることを証明する結果

2022年3月31日ニューヨーク -  エンドツーエンドのディープラーニングをサイバーセキュリティに適用した初の企業であるDeep Instinctは本日、MITRE EngenuityのATT&CK® 評価テストへの初参加の結果を発表しました。このラウンドでは、Wizard SpiderとSandworm Teamという脅威グループの悪意ある活動をエミュレートし、30社のベンダーにわたるテスト結果が公開されました。防御セグメントの結果は、Deep Instinctの多層的な予防ファーストのアプローチの強さと堅牢性を検証し、そのプラットフォームの価値を明確に浮き彫りにしました。また、Deep Instinctは、実行(Execution)、永続化(Persistence)、影響(Impact)のなど様々な攻撃手法において模範的な検知カバレッジを達成しました。

これまで、MITRE Engenuity ATT&CK 評価は、感染後の検知とレスポンスの評価に重点を置いていました。これは、過去10年間の反応的な「侵入を想定する」考え方（エンドポイントで攻撃が実行された後に侵入を阻止するために異常な動作を探す）と密接に結びついています。昨年から、MITRE Engenuityは、敵対者の活動を検知し洞察するだけでなく、攻撃を防止するソリューションの能力を評価することを目的とした保護パートをテストに追加しています。

以下がMITRE Engenuity ATT&CK評価テストへの参加から得られた主な成果です。

1. Deep Instinctは、テストした15の攻撃ステップすべてにおいて、敵の活動を可視化し、検知することができました
2. 当社の予防および疑わしい活動の検知エンジンは、実行、持続、コマンド＆コントロール、およびインパクト戦術に関連する技術について優れた検知範囲を達成し、テストに含まれる他のすべての戦術に対する可視性とインサイトも追加しました
3.  Deep Instinctの検知の93%以上は分析レベル（単純な遠隔測定を超えて）であり、92%は最も高い検知レベルと技術でした。これは、ユーザーに提示されるイベントとデータのコンテキスト、相関性、実行可能性が高いことを証明するもので、時間と手動によるハンティングと分析リソースを削減します

「Deep Instinctは、高度な脅威グループを模倣するMITRE EngenuityのATT&CK 評価テストの今年のラウンドに初めて参加できたことに興奮しています。テストしたすべての防御シナリオで優れた結果を出し、ほぼすべての検知範囲において分析レベルのデータを提供することで、ディープラーニングを活用した予防優先のアプローチの有効性を実証できたことを嬉しく思っています。これらの評価は、Deep Instinctや業界の他の企業に対して、組織が大量かつ破壊的な脅威に屈するのを防ぎ、継続的な改善を行っていくために必要な貴重な知見を提供します」とDeep Instinctのリサーチ＆ディープラーニング担当バイスプレジデントであるShimon N. Orenは、述べています。

「この最新ラウンドは、参加ベンダーの製品の著しい成長を示しています。脅威を考慮した防御機能がより重視されており、その結果、情報セキュリティコミュニティがATT&CKフレームワークを優先させるようになっています」とATT&CK評価担当ゼネラルマネージャー代理のAshwin Radhakrishnanは、述べています。

Deep Instinct Prevention Platformは、既知、未知、ゼロデイなどの脅威を実行前に防止します。これに対して、検知と対応に焦点を当てたソリューションは、攻撃者が環境を侵害し始めた後に異常な行動を探します。Deep Instinct は、アラートを MITRE ATT&CK Framework の戦術、技術、手順（ttp）にマッピングし、防止したイベントとそれに対応するアラートに関するより詳細なコンテキストをお客様に提供します。このプラットフォームは、0.1%未満の誤検知率と99%以上の精度で未知の脅威を検知することを誇っています。

詳しい結果や評価の詳細については、こちらをご覧ください（英語）。
https://attackevals.mitre-engenuity.org/enterprise/wizard-spider-sandworm/

MITRE Engenuityについて
MITRE Engenuityは、MITREの子会社であり、公益のための技術財団です。MITREのミッションドライブ型チームは、より安全な世界を実現するための問題解決に取り組んでいます。官民パートナーシップと連邦政府出資の研究開発センターを通じて、政府全体および産業界と連携し、我が国の安全、安定、福祉に対する課題に取り組んでいます。
MITRE Engenuityは、MITREの深い技術的ノウハウとシステム思考を民間部門に提供し、政府だけでは解決できない複雑な課題を解決します。MITRE Engenuityは、米国連邦政府、学術界、民間企業の研究開発力を結集し、重要インフラの保護、回復力のある半導体エコシステムの構築、公益のためのゲノムセンターの構築、5Gにおけるユースケース革新の加速、脅威情報に基づくサイバー防衛の民主化などの国家およびグローバルな課題に取り組んでいます。

Deep Instinct社について
サイバーセキュリティにエンドツーエンドのディープラーニングを適用した初めての企業であり、唯一の企業です。Deep Instinct の人工知能はあらゆるタイプのサイバー脅威の検知を学習することによって、これらを本能的に予防できる機能を備えています。その結果、既知・新種、初見のマルウェア、ゼロデイ、ランサムウェア、APT（高度な持続的脅威）など、あらゆる種類のマルウェアをゼロタイムで予測・防御し、ネットワーク、エンドポイント、モバイルなど、企業内のあらゆる場所で、比類のない精度とスピードで、多層的な防御を可能にします。
Deep Instinctに関する詳細については、下記Webサイトをご覧ください。
https://www.deepinstinct.com/ja/