Abnormal AI icon

Abnormal AI

Abnormal AI は、行動AIでフィッシングやBEC、アカウント乗っ取りなどの悪性メール攻撃を防ぎ、対応を自動化するクラウドメールセキュリティプラットフォームです。

Abnormal AI

概要

Abnormal AI は、悪性メール攻撃のブロックに重点を置いたクラウドメールセキュリティプラットフォームです。製品ページでは、Inbound Email Security を、ビジネスメール詐欺、ベンダーを装ったメール詐欺、悪意のあるカレンダー招待、組織的ななりすましキャンペーンを含む、メール脅威全体を阻止する行動AIとして説明しています。

このプラットフォームは、ワンクリックの API 統合と、人物、ベンダー、アプリケーション全体で通常のコミュニケーションがどのように見えるかを学習する行動モデルを中心に構築されています。手作業でのルール作成やポリシー管理ではなく、自動防御、調査用コンテキスト、集中対応を求めるセキュリティチーム向けに設計されています。

コア機能

行動AIによる検知

従業員、ベンダー、コミュニケーションパターン全体の通常行動をモデル化し、ルールベースのフィルターでは見逃される異常を検知します。

API ベースのシグナル相関

ワンクリックの API 統合を使用して、アイデンティティ、コンテキスト、コミュニケーションのシグナルを組み合わせ、脅威分析を行います。

自律的な脅威防止

ユーザーがメッセージに触れる前に悪性メッセージを自動で検知して対応し、手動のトリアージを減らします。

説明可能な調査

文脈的な証拠、視覚的なタイムライン、検索可能なログを提供し、アナリストがメッセージがフラグ付けされた理由を理解できるようにします。

カスタム対応制御

Quarantine Release や URL 書き換えを含む、組織に合わせた隔離と対応のワークフローをサポートし、脆弱なポリシーの乱立を避けます。

運用ワークフローの支援

検知結果を統合コンソールに表示し、SOAR ツールと連携してインシデント対応を効率化できます。

適用領域

  • インバウンドメール脅威の防止

    ユーザーが対応する前に、認証情報を狙うフィッシング、ビジネスメール詐欺、その他の悪性メッセージから従業員の受信箱を保護します。

  • セキュリティ運用の調査

    文脈的な証拠、行動シグナル、検索可能なインシデント履歴を使って、疑わしいメッセージを確認するのを支援します。

  • 行動異常の検知

    ルールベースのフィルターを超えて、微妙ななりすましやベンダー悪用のパターンを検知する必要があるチームを支援します。

  • メール対応と修復

    集中管理されたコンソールでメールセキュリティを運用する組織向けに、quarantine release、URL 書き換え、対応ワークフローを集約します。

  • より広範なメールおよび ID セキュリティプログラム

    Abnormal プラットフォーム全体の一部として、アカウント乗っ取り対策、セキュリティ態勢管理、生産性フィルタリングなど、隣接するプラットフォーム機能にも拡張します。

Pros and Cons

Pros

  • 静的な指標だけでなく、行動シグナルを使って高度なメール脅威を検知します。
  • ユーザーが悪性メールに触れる前にメッセージの対応を自動化します。
  • アナリスト向けに説明可能な証拠と調査ログを提供します。
  • quarantine release と URL 書き換えを含む統合レスポンスワークフローをサポートします。
  • ワンクリックの API 統合で接続でき、プラットフォームページでは主要なワークスペースエコシステムのサポートが記載されています。

Cons

  • 料金は提供された料金ページでは公開されておらず、現在そのページは 404 を返します。
  • いくつかの製品領域はプラットフォームページで言及されていますが、収集したソース文では十分に詳細化されていません。

FAQ

Abnormal AI は何をする製品ですか?

Abnormal は、機密情報を侵害する恐れのあるフィッシング、ビジネスメール詐欺、アカウント乗っ取り、その他の関連脅威を含む悪性メール攻撃を阻止するクラウドメールセキュリティとして Inbound Email Security を位置付けています。

インバウンドメール保護はどのように機能しますか?

この製品は行動AIとワンクリックの API 統合を使用して、アイデンティティ、コンテキスト、コミュニケーションのシグナルをまとめて分析し、ユーザーが関与する前に悪性メッセージを検知して対応します。

どのシステムと連携しますか?

ソースでは Microsoft の quarantine release、URL 書き換え、統合レスポンスワークフローが強調されており、プラットフォームページでは Abnormal が Microsoft 365、Google Workspace、Slack、Zoom、Salesforce などと連携すると説明されています。

サイトで価格は確認できますか?

サイトでは、提供された料金 URL に価格は表示されておらず、そのページは 404 を返し、代わりにリソースコンテンツと製品資料へのリンクが表示されています。

Quick Facts

カテゴリ
Cloud Email Security
製品タイプ
Inbound Email Security
主なアプローチ
Behavioral AI
プラットフォーム連携
Microsoft 365, Google Workspace, Slack, Zoom, Salesforce, and more
ソースドメイン
abnormal.ai
価格
未掲載。価格ページは 404 を返します