導入事例

　伯鳳会グループ（以下、伯鳳会）は「平等医療、平等介護」をグループの共通理念として、保険・医療・福祉を業務とする医療グループです。
　医療法人伯鳳会は50周年、福祉法人大阪暁明館は100周年を迎えるなど、永い間地域に根差した活動を行っています。
　伯鳳会は兵庫県赤穂市、姫路市、加古川市、明石市、神河町、尼崎市、大阪市、埼玉県、東京都の9地区における10の病院を中心とし、診療所、介護老人保健施設、介護老人福祉施設、各種通所施設、身体障害者授産施設、医療専門学校など90を超える事業所を運営しています。　

　新たなセキュリティ製品をじっくり選定している間にサイバー攻撃を受けてしまえば、元も子もありません。昨今のサイバー攻撃の量・速度ともに急速に増大していることを受け、とにかく即座に導入でき、運用を迅速に軌道に乗せたいという絶対的な製品選定要件がある中、HW/SW一体型のアプライアンスを伯鳳会の各病院のITネットワークのコアスイッチに接続するだけで、ポートミラーリングによって業務端末と各種サーバー間のあらゆる通信パケットのヘッダー情報を独自のAIが収集・解析を行うDarktraceの製品は、1時間程度でインストールが完了しました。
　Darktraceが提供するAIセキュリティプラットフォームは、各企業に固有のユーザー・デバイスの挙動や通信の定常状態（生活パターン）を、独自開発の自己学習型AIによりデジタルインフラの種類を問わず常時機械学習・完全可視化し、定常から逸脱するサイバー脅威をリアルタイムに自律検知・遮断、さらに検知した脅威の調査分析・日本語によるレポーティングまで高速自動化する世界初の技術に基づいて開発・提供されています。
　オンプレミスのITネットワークに加えて、仮想アプライアンスや各種モジュール、センサーなどを追加導入することで、クラウド環境や各種SaaSアプリケーション上の通信やリモートワーク端末、IoT機器を含む組織のあらゆるデジタルインフラを網羅的に監視でき、通信の宛先や時間帯、通信量・通信頻度などをパケットキャプチャによりAIが常時解析し、ユーザー毎、デバイス毎、サブネット毎にこれらの要素を継続的・自律的に機械学習することで、学習した定常状態から逸脱するいかなる未知の脅威や内部不正も即座に検知・可視化します。
　Darktraceのプラットフォームに実装されているCyber AI Analystの機能は、検知したアラートを人間のアナリストが人手で調査分析する際の数百万におよぶ思考パターンを数年間にわたり機械学習し続けたAIにより、脅威調査までも高速自動化する技術で、検知したアラートの因果関係を平易な日本語で瞬時に文章化し、ワンクリックでPDFのインシデントレポートを自動生成できます。
　ウェブブラウザ上で閲覧できるDarktrace独自の3D可視化ツールであるThreatVisualizerは、組織のインフラ内を流れる通信パケットを一元的かつリアルタイムに描画を続けます。端末およびユーザーを示すアイコンや端末間の通信状況、また検知されたアラートは定常状態からの逸脱度を客観的に示すしきい値をベースに自動的に色分けして表示され、伯鳳会では特に異常度の高い通信に対してリセットパケットの自動送出等により当該通信異常を24時間365日体制で自律遮断する製品、Darktrace/RESPONDも併せて導入しました。
　POV期間中、伯鳳会では通常業務ではアクセスしない海外のウェブサイトを閲覧している端末や、アドウェアが動作している端末の存在をDarktraceのAIが即座に検知・可視化し、アラートを発報しました。
　幸いにも深刻なインシデントに繋がりかねない通信異常は見つかっていませんが、伯鳳会固有の生活パターンを絶え間なく定義し続ける教師なし機械学習をベースに、定常から逸脱する通信異常やサイバー脅威を予兆レベルで最も早期に自律検知できることのメリットを実感できました。