Cybereason
特徴は、監視対象のエンドポイントのログを専用サーバーに集約し、AIエンジンが相関分析をかける点。正常時の振る舞いから外れた挙動をピックアップすることで、AI (人工知能)が攻撃と判断した根拠が示され、攻撃がどこまで進んでいるかがわかる。さらに、何か不審な事象があったときに、影響範囲がどこまで広がっているかも可視化される。
企業向けプラットフォーム「Cybereason」は、振る舞い検知とおとり技術を使用して、これまでに見られなかった系統や新しい変種を含む、ランサムウエア(既知・未知)を検知して停止させる。サイバーリーズンは顧客環境で WannaCry を検知し、ファイルの暗号化が開始される前に停止させた。また、エンドポイントのデータを自動的に収集して AI エンジンで解析する機能を提供し、ランサムウエア以外のサイバー攻撃についても検知、対応し、エンドポイントを保護できる。