行動解析AIをID・採用まで！ Abnormal AI「Identity Threat Protection」「AI Governance」「Infiltration Prevention」

2026年7月29日

記事ポイント

Abnormal AIが行動解析AIをID・AI・採用の攻撃対象領域へ拡張
「Identity Threat Protection」等3製品と「AI App Store」を新提供
2026年8月3日から提供開始、Black Hat USA 2026にも出展予定

Abnormal AIは、行動解析セキュリティプラットフォームをエンタープライズ企業全体へ拡張する新製品「Identity Threat Protection」「AI Governance」「Infiltration Prevention」の3製品を発表しました。

あわせて、各製品をワンクリックで有効化できる新インターフェース「AI App Store」も提供されます。

Abnormal AI「Identity Threat Protection」「AI Governance」「Infiltration Prevention」

Abnormalは約10年にわたり、あらゆるIDにとっての「正常な行動」を学習し、そこからの逸脱行動や攻撃の兆候を検知することで組織を保護してきました。

メール、サインイン、コミュニケーションの各シグナルを基盤としてきたこの行動解析の強みを、今回エンタープライズ企業全体のID攻撃対象領域へと拡張します。

今回の発表により、すでに4,500社以上の顧客を保護している行動解析AIの保護範囲は、ID、AIシステム、採用プロセスにまで広がります。

「Identity Threat Protection」

MFA未設定のアカウントや過剰な権限を持つサービスアカウントなど、攻撃者に狙われやすい弱点を洗い出し、攻撃を受けるリスクの高さに応じてランク付けします。

Adversary in the middle(AiTM攻撃)フィッシングからOAuthの不正利用まで、実際の攻撃手法を各顧客環境にマッピングする「Threat Library」を動的に更新します。

ID、SaaS、メールの各シグナルを組み合わせることで、認証を通過した後のセッション内に潜む侵害を検知・修復し、不審なパスワードやMFAのリセット要求からヘルプデスクを保護します。

「AI Governance」

社内で使われているAIツール、エージェント、チャットを可視化し、セキュリティチームに段階的な統制権限を与えます。

承認済み・未承認を問わずすべてのAIツールを発見し、スコアリングし、ガバナンスを効かせることで、監視の行き届かない利用がインシデントへと発展する前に対処します。

メールやIDの保護に使われているシグナルと同じ仕組みを用いて環境内の新しいAIツールを検出し、各ツール・エージェントごとに行動解析のベースラインを確立します。

エージェントが本来の役割を大きく超えた権限を突然取得するといった逸脱を検知した際には、顧客が設定したポリシーを自動的に適用します。

「Infiltration Prevention」

採用活動におけるなりすまし候補者、たとえば国家の関与が疑われる人物に対して、社内アクセス権を付与する前に見極めます。

GreenhouseやWorkdayといった採用管理システム(ATS)と直接連携し、VoIPの発着信専用番号やVPNによる位置情報の偽装、Abnormalの脅威インテリジェンスに繰り返し登場する同一人物など、偽装されたIDの背後にある行動パターンを特定・関連付け、アクセス権が付与される前にセキュリティチームへ不審なシグナルを提示します。

疑わしい個人だけでなく大規模な組織的キャンペーンについても検出し、セキュリティチームが対応の判断に使えるエビデンスブリーフを作成します。