Press Release2019 年 8 月 27 日
株式会社 TwoFive

TwoFive、米 PatternEx 社と提携
AI を活用した情報セキュリティ脅威検知ソリューションを提供開始
MIT と共同開発した人工知能システムで検出精度・調査効率を向上
セキュリティアナリストから教育を受けた“バーチャルアナリスト”が膨大なログデータをリアルタイム分析
株式会社 TwoFive（本社︓東京都中央区、社⻑ 末政 延浩）は、米 PatternEx 社（パターン・エックス、本社︓カリフォルニア州）と国内販売代理店契約を締結し、人工知能（AI）を活用した情報セキュリティソリューション「PatternEx Virtual Analyst Platform（バーチャルアナリストプラットフォーム）」を提供開始します。

セキュリティオペレーションにおいては、誤検知を含む大量のアラート通知、ルール改善工数の肥大化、シニアセキュリティアナリストの知⾒の体系化が困難なため若⼿アナリスト育成に時間を要するなどの課題があります。Virtual
Analyst Platform は、従来のルールベースのセキュリティ管理に代わる SOC、MSSP、MDR (注) 向けの人工知能ソリューションです。
TwoFive は、今後、Virtual Analyst Platform を、電子メールセキュリティ、標的型攻撃の検出などにも活用することを検討しており、PatternEx 社とも技術協⼒していく予定です。
◆MIT と共同開発した「AI2」アルゴリズム
Virtual Analyst Platform は、MIT（マサチューセッツ工科大学）のコンピューター科学・人工知能研究所（CSAIL）と PatternEX 社が共同開発した「AI2: Artificial Intelligence × Analyst Intuition（人工知能 x アナリストの直感）」を採用しています。
これは、AI（バーチャルアナリスト）と人間のセキュリティアナリストのコミュニケーションを円滑にする仕組みで、バーチャルアナリストが検出した情報セキュリティ脅威に対して、人間のアナリストが分析結果（ラベル情報）をフィードバックし、バーチャルアナリストは、アナリストに与えられた分析結果を用いて「教師あり学習」モデルの再学習を⾏います。
再学習を繰り返したバーチャルアナリストはアナリストの知⾒を学んだ分⾝となり、常時(24時間 365 日)、リアルタイムで膨大な量のデータ分析を⾏います。この仕組みにより、アナリス
トは、従来のログ解析ツールで⾏っていた大量のルールの作成や誤検知発⽣時のルール⾒直しに時間を割く必要がなくなり、本来注⼒すべき業務に集中することができます。
また、バーチャルアナリストは、継続的に学習1

することで習熟度が増して、検出精度が向上し、誤検知率が低下します。Virtual Analyst Platform の誤検知は従来ソリューションと比べて 1/5 です。
Virtual Analyst Platform の対象データソースは Firewall、IAM、Web プロキシなどの様々なカテゴリに及び、収集したログデータを⾏動情報に変換して、情報セキュリティ脅威を検出します。100 以上の攻撃に対応するプリセット検知モデルを搭載しており、アナリストが機械学習モデルを作成する必要はありません。

◆PatternEX 社 CEO

George Jebrine (ジョージ ジェブリン)氏 エンドースコメント「PatternEx は、TwoFive と提携して日本市場で製品を販売できることを嬉しく思います。企業は、絶えず作成される新しいタイプの攻撃によって常にサイバー攻撃リスクにさらされています。しかし、ほとんどのセキュリティアナリス
トは、対策をとる上での効率の悪さや、攻撃の複雑化、誤検知などが原因で、新しい攻撃にタイムリーに対応できないでいます。AI を使用しても、学習プロセスでは人間の監視が使用されないため、多くのシステムで誤検知が発⽣しやすくなります。 対照的に、PatternEx の Virtual Analyst Platform は、人間のセキュリティアナリストが脅威検出学習に深く関わっている画期的な製品です。 このテクノロジーは、誤検出が 5 倍少なく、検出が 10 倍向上することが実証されています。PatternEx は、TwoFive とそのセキュリティソリューションの完全なスイートおよび市場の専門知識と提携して、日本市場に特化した新製品を開発することを楽しみにしています。」◆「PatternEx Virtual Analyst Platform」の特⻑（1）膨大なログデータを⾏動情報に変換後、ほぼリアルタイムに分析。データ基盤には分散ファイルシステ
ムと並列分散処理システムを採用し、テラバイト級の大量データの取り扱いが可能。
（2）セキュリティアナリストからのフィードバックを継続的に再学習することにより、情報セキュリティ脅威の検出精度が向上し、誤検知率が低下。
（3）サイバーキルチェーンの各フェーズの攻撃者の⾏動パターンに対応した 100 以上の学習済み機械学習モデル搭載。従来の SIEM（Security Information Event Management）などのログ管理システムで⾏っていたルール作成が不要。機械学習モデルにより、ルールベースでは検知が困難な脅威も検知可能。
（4）ダッシュボードでは、脅威の検知結果を、アナリストが効率的に分析できるよう支援する情報を提供。
「AutoCorrelate」機能により、脅威の影響度や関連性の⾼い対象を可視化して、インシデントレスポンスの調査時間を短縮。
※「PatternEx Virtual Analyst Platform」の詳細は以下をご参照ください。
https://www.twofive25.com/service/patternex.html

2

◆「PatternEx Virtual Analyst Platform」の販売について◇販売・出荷開始︓2019 年 7 月 1 日◇販売価格︓オープンプライス◇販売経路︓TwoFive および パートナー経由◇提供形態︓ソフトウェア(オンプレミス)(注)
SOC: Security Operation Center
MSSP: Managed Security Service Provider
MDR: Managed Detection and Response◆PatternEX 社について
https://www.patternex.com/
PatternEx は 2013 年に設⽴され、企業向けの「Analyst in the loop AI systems（アナリスト参加型 AIシステム）」のリーダーであり、アナリストの⽣産性を向上させるために、人間とデータの相互作用の分野でいくつかの革新を実現してきました。 MIT（マサチューセッツ工科大学）のコンピューター科学・人工知能研究所（CSAIL）を起源とする PatternEx は、人工知能の⼒と人間の直感を組み合わせて、セキュリティチームを拡大し、Virtual Analyst Platform を構築します。 PatternEx はシリコンバレーに本社を置き、ニューヨーク、マドリード、ニューデリーに拠点があります。
■株式会社 TwoFive 社について
http://www.twofive25.com/
株式会社 TwoFive は、大⼿ ISP、ASP、携帯事業者の電子メールシステムインフラで⻑年経験をつんだメールシステムの技術者集団により 2014 年に設⽴されました。日本の電子メール環境を向上させることを使命としてベンダーニュートラルな⽴場で最適な技術とサービスを組み合わせ、メールシステムの設計・構築、電子セキュリティなどについてコンサルティング、ならびに各種レピュテーションデータを提供しています。
■報道関係者お問い合わせ株式会社 TwoFive
Email︓info@twofive25.com
担当︓⾕⼝

TEL 080-2021-8067※読者お問い合せ先は以下をご掲載ください。
info@twofive25.com TEL︓03-5704-9948※本プレスリリースの画像を以下にアップしています。
https://www.twofive25.com/news/20190827_patternex.html
記載されている会社名、製品名は各社の商標です。

3