AIを活用した脅威検知プラットフォームPerception PointとSpin.AIが提携し、顧客のブラウザ拡張機能リスクを低減

企業をセキュリティリスクから守るリーディングSaaSセキュリティ企業Spin.AIは、Perception Pointとの提携を発表しました。この提携により、Spin.AIのブラウザ拡張機能リスク評価機能がPerception Point Advanced Browser Securityソリューションに組み込まれます。この補完的な機能により、管理者はPerception Pointソリューション内で検出されたブラウザ拡張機能に関する前例のない洞察を得られ、SecOpsチームがブラウザとSaaSデータに対するビジネスおよびセキュリティ上の脅威を効果的に特定し、軽減できるようになります。

現在の市場動向を見ると、企業は第三者のブラウザ拡張機能やアプリケーションに関連するリスクを監視する上で課題に直面しています。Spin.AIの調査によると、75%のSaaSアプリケーションが企業に高リスクまたは中程度のリスクをもたらすことが明らかになっています。

Perception Point CTOのTal Zamirは次のように述べています。「ブラウザは企業で最も使用されているアプリケーションであり、攻撃者が悪意のあるウェブサイトや拡張機能を利用して組織に侵入するターゲットとなっています。ユーザーがアドブロッカーやアプリケーション機能強化のためにブラウザ拡張機能を増々採用するにつれ、セキュリティリスクも高まっています。悪意のある拡張機能はパスワードを盗んだり、ユーザーのオンライン活動を追跡したり、正規のウェブサイトに悪意のあるコードを注入したりできます。さらに、正規の拡張機能でさえ、セキュリティ上の脆弱性を引き起こしたり、組織のポリシーと矛盾する権限を要求したりする可能性があります。セキュリティチームがWebブラウザのセキュリティを強化し、セキュリティ基準を維持するためには、拡張機能の使用状況を可視化し、管理できることが不可欠です。」

Spin.AIのVP ProductであるDavit Asatryanは次のように述べています。「未修正の脆弱性、非準拠、機密スコープへのアクセス要求など、様々な側面が拡張機能のリスクプロファイルを高めます。ほとんどの組織が手動によるリスク評価を不定期に行っているため、これらの拡張機能に伴うセキュリティリスクが拡大しています。この提携は、Perception Point Advanced Browser Securityを使って管理対象および非管理対象デバイスでの企業のブラウジングを保護する管理者とSecOpsチームに対し、ブラウザ拡張機能に関連するリスクを軽減することを目指しています。」

Perception Point Advanced Browser Securityは、AI 駆動の不審メールおよびマルウェア検知、データ損失防止対策、ブラウザのガバナンスと可視化を統合しています。同ソリューションは、Perception Pointの特許取得済みの多層検知技術を組み合わせ、最も高度なWeb およびブラウザベースの脅威を検出・防止するとともに、SOCチームのリソースを削減するため、24時間年中無休のインシデント対応サービスを包括的に提供しています。

Spin.AIのリスク評価ツールは機械学習を使って、各拡張機能に関連するリスクを評価するためのデータを収集・分析します。ビジネス、セキュリティ、コンプライアンスに関する15を超える属性を精査し、公開されている各拡張機能について包括的なレポートを作成し、100点満点で評価します。自動リスク評価プロセスから算出される総合的なリスクスコアには、権限の範囲、脆弱性、外部通信、ビジネス運用リスク、セキュリティリスク、コンプライアンスリスクなどの重要な要素が含まれます。詳細な評価を求める管理者は、Spin.AIのプラットフォーム上で任意の拡張機能を選択し、関連するリスク分析を確認できます。これにより、リスクを詳細に理解できます。

Perception Pointについて
Perception Pointは、AIを活用した脅威防止ソリューションを提供するリーディングカンパニーです。統合セキュリティソリューションは、メール、Webブラウザ、SaaSアプリを保護します。最も正確な脅威検知プラットフォームと包括的な管理型インシデント対応サービスを独自に組み合わせることで、顧客のITオーバーヘッドを削減し、ユーザーエクスペリエンスを向上させ、深層のサイバーセキュリティインサイトを提供します。
クラウドネイティブのサービスは、組織のインフラストラクチャを変更することなく数分でデプロイでき、使いやすく、従来の個別のポイントシステムに取って代わります。Perception Pointは、エンドユーザーに影響を与える前に、フィッシング、BEC、ATO、マルウェア、スパム、インサイダー脅威、データ損失、ゼロデイ、その他の高度な攻撃を積極的に防止します。フォーチュン500企業やグローバル企業が、Perception Pointを活用し、より多くを保護し、より少ない管理で済むようになっています。