Keeper Securityは8月27日、新機能「KeeperAI」を発表した。KeeperPAMに搭載されるこの自律型AIは、リアルタイムでのセッション監視と分析、脅威の自動分類、即時対応を可能にし、各組織の要件に合わせて柔軟に調整できる。
KeeperAIは特権セッションを継続的に監視し、自動でリスクを分類して要約を生成。さらに、不審な行動を検知した場合には自動的にセッションを終了させるなど、人的な介入を必要としない迅速な対応を可能にする。主な機能は以下のとおり。
●自動セッション分析
メタデータ、キー入力記録、コマンド実行記録を解析し、不審な行動を検知
●脅威分類
検知した脅威を自動で分類し、リスク水準を付与
●セッション終了
指定された脅威分類に基づき、自動でセッションを終了
●柔軟な設定
リスク基準や検知ルールを環境に合わせて調整可能
●セッション検索
キーワードや操作内容を横断的に検索
●多様な導入形態
外部サービスや自社環境における大規模言語モデル推論に対応
KeeperAIは、操作コマンドを「重大」「高」「中」「低」に分類し、管理者はリスク水準や検知ポリシーを調整できる。特定のコマンドにルールを定義し、危険なセッションを自動で終了するか、監視のみに留めるかが選択可能。AWS Bedrock、Anthropic、Google Gemini、OpenAIなどの主要な大規模言語モデルとも連携でき、外部クラウドや自社環境での柔軟な利用が可能となっている。
関連リンク