Alphabet傘下のChronicle、セキュリティ分析プラットフォーム「Backstory」を発表――知っておくべきポイントを徹底解説

なぜ「Backstory」のようなツールが必要なのか?

組織を破壊的かつ執拗なサイバー攻撃から守る最良の手段は、自社のデータを確実に保護することです。この課題に応えるべく、Alphabetの新会社Chronicleは、企業のセキュリティデータを分析し、脆弱性やセキュリティ上の抜け穴を検出できるグローバルプラットフォームを提供します。このツールにより、顧客・企業・ベンダーは、何よりも重要な資産を守ることが可能になります。

Backstoryとは何か?

Chronicleは発表イベントにおいて、待望されていたクラウド型セキュリティプラットフォーム「Backstory」を正式に公開しました。同プラットフォームはGoogleのインフラストラクチャ上に構築されており、専門家は自社の内部テレメトリーデータをアップロード・保存・分析することで、潜在的な脅威を検出・調査できます。これにより、Backstoryは世界初のグローバルセキュリティプラットフォームとなりました。

ChronicleのCEO兼共同創業者であるStephen Gillett氏は、姉妹企業であるGoogleのサンフランシスコオフィスで開催されたローンチイベントにて、次のように述べています。

「Backstoryは、あらゆる規模の企業がセキュリティ関連のテレメトリーデータを送信できるように構築したプラットフォームです。当社はそれをプライベートクラウド内の専用コンテナでホスティングし、顧客は自社のデータを一箇所で管理できます。インデックス化され、構造化され、可視化されたデータと対話的にやり取りすることが可能になります。」

Backstoryの仕組みは?

データがBackstoryのサーバーにアップロードされると、組み込みの脅威分析エンジンによって自動的にインデックス化され、分析されます。このエンジンは、VirusTotalやUppercaseなどの外部ソースから脅威情報を取得し、既知の脅威と新種の破壊的な脅威の両方を特定します。

Chronicleによると、「Backstoryは、多様なソースから収集・精選された脅威インテリジェンス信号の継続的なストリームとネットワークアクティビティを照合し、潜在的な脅威を即座に検出します」とのことです。

さらに、Backstoryは新しいデータと過去の社内アクティビティを継続的に比較することで、マルウェアに感染したファイルや悪意のあるドメインなどの脅威について警告を発します。

このサービスは有料なのか?

Backstoryサービスのライセンス費用は、トラフィック量やデータ負荷ではなく、顧客アカウントの規模に基づいて算定されます。これにより、大量のデータを扱う企業でもコストを予測しやすくなっています。

サービス開始時期はいつ?

本サービスは、サンフランシスコで開催されるRSAカンファレンスでの発表に合わせて、今週後半に提供開始される予定です。

既存のサイバーセキュリティ企業への影響は?

Backstoryの市場投入により、既存のサイバーセキュリティ企業が懸念する必要はないとしています。ChronicleのCEOは、競合相手ではなくパートナーを求めていると述べています。しかし、競争が一切ないわけではありません。一定の競争は避けられず、これを見越して一部のサイバーセキュリティ企業はすでにBackstoryを自社のソリューションへ統合し始めています。