スキップしてメインコンテンツに移動

Bitdefender GravityZone ブログ

知られざる世界最大のセキュリティ専業ベンダーのフラグシップ。本当に守れるモダンサイバーセキュリティがここに。

このブログを検索

投稿

AIによるサイバーセキュリティ防御（最新）

AI AI Visibility and Control(AIVC) AIセキュリティ AIセキュリティ防御 EDR Hyper-Detect Network Attack Defense PHASR XDR

+

ISMS監査で問われるログ保存期間とは？各種ログの保管要件とGravityZoneでの実現方法

ISMS PCI DSS セキュリティコンプライアンスログ管理

+

【2026年秋】国内サイバーセキュリティ脅威への対策セット：取引先要求・サプライチェーン攻撃・社内AIリスクに備える現実的な対策構成

AIセキュリティ EDR LOTL アタックサーフェス管理サイバーセキュリティ対策サプライチェーン攻撃対策事前予防社内AIガバナンス

+

AI時代のサイバー攻撃に備える事後対応から事前予防へのシフト　GravityZone Exposure Management

AIセキュリティ防御 CTEM EASM 外部攻撃面管理（EASM）攻撃対象領域攻撃面縮小事前予防セキュリティ脆弱性検出

+

その他の投稿

ラベル

運用84
Bitdefender GravityZone76
脅威情報48
事例44
製品アップデート38
セキュリティサーバSVA34
EDR27
第三者評価機関テスト25
連携18
Citrix16

もっと見る一部のみ表示

リンク

・国内法人向け正規パートナーへ
・X(Twitter)

注目の投稿

AIによるサイバーセキュリティ防御（最新）

近年、攻撃者がAI（人工知能）を悪用して「未知のマルウェアを自動生成する」「攻撃の実行スピードを劇的に早める」といったケースが急増しています。このような「AIを用いた攻撃」に対して、従来のパターンファイルや手作業による確認で挑むのは、速度・量の両面で限界を迎えています。「AIを使った攻撃には、AIを使った防御で対抗する（AI vs AI）」――これが、高度化するサイバー脅威に対する最も確実なアプローチです。本記事では、世界で初めてサイバーセキュリティにAIを導入し、長年にわたり膨大なR&D（研究開発）投資を続けてきたBitdefender社の統合プラットフォーム「Bitdefender GravityZone」において、AI主導の防御テクノロジーがどのように脅威を退け、担当者の負担を劇的に軽減するのかを解説します。 ① 予防第一（Prevention First）へのシフト AIによる脅威への露出（リスク）を継続的に削減し、対応負担を根本から軽減 AIを用いた攻撃は、企業・組織の「わずかな設定ミス」や「不要な権限」を瞬時に見つけ出し、そこから侵入を試みます。兼任担当者が社内の全デバイスの設定を目視でチェックするのは不可能です。そのため、防御AIが先回りして「隙」を塞ぎます。攻撃者に隙を与えず、AI時代の攻撃を先回りして阻止 AIによる脅威や正規ツールの悪用に伴うリスクの露出をAIが自動で発見・優先順位付けし、自律的に削減します。「 GravityZone Exposure Management 」では、独自の「 PHASR 」テクノロジーがユーザー・デバイスの挙動をプロファイリングし、不要な機能や特権を自動制限。さらにAIエージェントの権限管理まで自動化して攻撃対象領域（アタックサーフェス）を徹底的に封じ込めます。また「Attack Path（アタックパス分析）」が複雑に絡み合う攻撃経路や侵入リスクを分析・可視化します。ビジネスでの安全なAI活用を推進し、データ侵害を防止「 AI Visibility and Control（AIVC）」は、WebサービスからローカルAI、MCPクライアントに至るまで、社内のシャドーAI利用状況を可視化・リスク評価。適切なガバナンスポリシーを適用し、安全なAI利用環境を実現します。 ② AI保護を運用...

【2026年秋】国内サイバーセキュリティ脅威への対策セット：取引先要求・サプライチェーン攻撃・社内AIリスクに備える現実的な対策構成

近年、国内におけるサイバー攻撃は高度化・多様化が進み、大企業だけでなく中小・中堅企業も重要な標的となっています。特に最近は実被害に基づき、取引先や子会社を踏み台とするサプライチェーン攻撃 PowerShellなどOS標準ツールを悪用する攻撃(LotL) AI利用に伴う情報漏洩リスクへの対応が求められるようになっています。一方で、多くの企業では専任のセキュリティ担当者を配置することが難しく、IT管理やインフラ運用と兼任で、高度なサイバー攻撃への対策を求められているケースも少なくありません。本記事では、2026年秋時点で特にご相談の多い次の３つの課題について、現実的に導入しやすい対策構成と参考価格をご紹介します。課題1：取引先から求められるセキュリティ要件への対応課題2：正規ツールの悪用や外部公開資産への攻撃リスク管理課題3：社内 AI利用状況の可視化とガバナンス課題１：取引先から求められるセキュリティ要件へ対応したい近年はセキュリティ対策の強固な大企業を直接狙うのではなく、取引先やグループ会社、委託先などを経由して侵入する「サプライチェーン攻撃」が大きな問題となっています。そのため大手企業では、自社だけでなく取引先にも一定水準以上のセキュリティ対策を求める動きが広がっています。特に経済産業省やIPA（情報処理推進機構）等の各種セキュリティガイドラインで求められている、以下のような項目についてセキュリティチェックシートへの回答を求められるケースが増えています。通信の監視不正通信の遮断セキュリティインシデントの記録マルウェア対策また、被害を受けた企業の「対策としてEDRを導入します」というニュースを見て自社でも導入を検討したものの、「数百台以上の契約が前提の製品が多く、自社の規模では手が出せない」という壁に突き当たるケースも少なくありません。この課題へのおすすめ構成： GravityZone Business Security Enterprise 世界最大のセキュリティ専業ベンダーである Bitdefender社が提供するエンタープライズレベルの防御機能を、中小・中堅企業でも導入しやすい形で提供する統合エンドポイントセキュリティです。その能力は独立した第三者評価機関や調査機関で検証されている点も特徴です。 ▶ 独立した第三者...

AI時代のサイバー攻撃に備える事後対応から事前予防へのシフト　GravityZone Exposure Management

はじめに（要約）なぜ今「事前予防へのシフト」が必要なのか？ AIを活用したサイバー攻撃の高度化・高速化が進み、マルウェア対策や定期的な脆弱性診断だけでは把握しきれないリスクが生まれています。診断と診断の間に発生した設定ミスや管理が行き届いていないWebサイトなど、わずかな脆弱性が攻撃者の標的となるケースも少なくありません。これからのセキュリティ対策には、脅威の発生を待つのではなく、自社の攻撃対象領域（Attack Surface）を継続的に把握し、リスクを先回りして低減していく「継続的脅威暴露管理（Continuous Threat Exposure Management：CTEM）」の考え方が重要です。本製品で実現できること GravityZone Exposure Managementは、IT専任担当者がいない企業様や兼任でセキュリティ運用を担われているご担当者様でも、自社環境に潜むリスクや露出状況を自動的に可視化し、攻撃者に悪用される前に適切な対策を講じられるよう支援する統合ソリューションです。これにより、問題発生後の対応ではなく、問題を未然に防ぐ「事前予防（Prevention）」を実現します。他社エンドポイント対策製品をご利用中の企業様へ現在、他社製のアンチウイルス製品やEDR製品をご利用の場合でも、現在のセキュリティ構成を維持したまま、継続的なリスク可視化と事前予防を実現する新たな防御レイヤーの追加としてご導入いただけます。 1. 現在、多くの企業が抱えているセキュリティの課題専任のセキュリティ担当者を配置することが難しく、総務部門や管理部門、情報システム部門の担当者様が兼任で運用されている企業では、日々次のような課題に直面しています。診断を頼んだが結果やアラートが多く、優先順位を判断できない脆弱性診断や各種セキュリティツールを利用すると、多数の脆弱性情報やアラートが検出されます。しかし、限られた人員ですべての項目へ対応することは現実的ではありません。本当に優先すべきリスクが見えづらくなり、結果として社内で声を上げても経営的判断で対応が後回しになってしまうことがあります。把握できていない公開資産やリスクが増え続けている過去のプロジェクトで構築されたまま運用状況が不明なサーバー、更新期限切れの証明書、利用状況を把握できていないクラウ...

ランサムウェア対策の盲点～C2防御テストで唯一の認定獲得

　2025年の締めくくりに、企業のセキュリティ対策を考えるうえで見逃せない成果が発表されました。世界的な第三者評価機関 AV-Comparatives が実施した最新の C2（Command & Control）防御テストにおいて、Bitdefender GravityZone が ”唯一”の認定製品として選出されたのです。　この結果は単なる性能比較ではありません。日本企業でも深刻化する業務委託先を踏み台にして本丸へ侵入する「サプライチェーン攻撃」「侵入後の攻撃」をどこまで抑え込めるのか──その実効性を示す、極めて重要な指標となります。真に「攻撃を止められる」防御能力を求める企業にとって、今回の認定は大きな意味を持ちます。 1. なぜ「C2防御」がこれほど重要視されるのか　かつては「社内ネットワーク＝安全」という前提が成り立っていました。しかし現在、その前提は完全に崩れています。C2攻撃は内部端末から外部の攻撃者サーバーへ通信を発生させるため、外部からの侵入を前提とした従来型の境界防御（ルーターやゲートウェイ型ファイアウォール）では検知が困難です。その結果、エンドポイント側で高度なネットワーク防御を行うことが不可欠になっています。　Bitdefender はこの課題に早くから着目し、Network Attack Defense（NAD）を開発して GravityZone に搭載しました。NAD は各エンドポイント上でセキュア Web ゲートウェイとして機能し、さらに AI を用いたネットワークトラフィック解析により、悪意あるアクティビティを高精度に識別します。これにより、従来の境界防御では見逃されがちな C2 通信を、端末レベルで確実にブロックできる仕組みを実現しています。 2. そもそも C2（Command & Control）とは何か　C2とは、攻撃者が侵入済みの端末に対して外部から指令を送り、遠隔操作するための通信拠点です。マルウェアが侵入しただけでは攻撃は「準備段階」に過ぎません。C2通信が確立して初めて、攻撃者は次の行動を取れるようになります。 C2通信が成立すると可能になる攻撃追加マルウェアの投入：感染拡大のための強力なツールをダウンロードデータ持ち出し：顧客情報や機密ファイルを外部へ送信バ...

社内のAIを「知らない」から管理する「AIガバナンス」へ新機能「AIVC」〜隠れたシャドーAIを可視化〜

1. はじめに：AI利用の急速な拡大と「見えないリスク」従業員は、セキュリティチームが把握できるよりもはるかに早いスピードでAIを導入・活用しています。業務の効率のため社員が個々に導入するAIツールや、開発者が利用するローカル環境のAIモデルなど、これら会社が把握・許可していない「シャドーAI」の急速な広がりにより、多くの企業で、セキュリティ担当者は次のような課題に直面しています。誰が・どの端末で・どんなAIを利用しているのかが見えない業務データや機密情報がAI経由で外部へ流出する危険性ファイアウォールをすり抜けるローカルAIの存在実際に、最新のある調査でもそのリスクは次のように判明しています。 47.4%の組織が、自社環境のAIに対して視認性（可視性）を持てていません。企業における生成AI利用の約72%は個人のプライベートアカウント経由で行われており、従来のゲートウェイでは検知できません。シャドーAIが関与したデータ侵害事件では、すでに高額な追加費用が発生しています。 Webブラウザ上でChatGPTのサイトを遮断するだけでは、ローカル環境で動くモデルや開発ツール組み込み型のAIアシスタントを防止することはできません。 2. 見えないAI利用から根拠に基づく「AIガバナンス」へ GravityZone AI Visibility and Control(AIVC) は、エンドポイント上で動作するエージェントを活用し、次の3つのステップで安全なAIガバナンスを実現します。ステップ１：組織内のAI利用状況を自動検出管理下の端末で稼働しているAIツールの一覧を自動生成します。チャットボットや公開LLMだけでなく、ローカルモデル・ランタイム、AIエージェント、MCPクライアント/サーバー、コード補完アシスタント、各種拡張機能まで幅広く洗い出します。ステップ２：利用の把握とリスクの優先順位付け検知されたすべての項目についてリスクスコアを算出し、優先順位を整理した状態で一覧表示します。サービス分類や影響を受ける端末・ユーザー情報などのコンテキストを提示し、シャドーAIと思われる利用にはフラグを立てて警告します。ステップ３：既存...

Powered by Blogger