予測 AI と機械学習を活用した適応型のエンドポイント保護
CylancePERSONA を使用すれば、最高のセキュリティ基準を満たせます。
- ユーザーの位置情報、デバイス、時間、IP アドレス、および BlackBerry® Dynamics™ アプリの識別子に基づいてセキュリティポリシーを動的に適応させます。
- デバイスの紛失や盗難に伴うリスクを軽減します。
- デバイスのクローン作成、アプリケーションのコピー、なりすまし行為をブロックします。
CylancePERSONA™
AI 駆動型の継続的な認証機能と行動分析機能
CylancePERSONA（旧称：BlackBerry® Persona） は、機械学習（ML）技術と予測 AI 技術を使用して、ユーザーの位置情報やデバイスタイプに関する情報などに基づき、セキュリティポリシーを動的に適用します。これにより、ヒューマンエラーが防止されるため、ヒューマンエラーの回避策を講じる必要がなくなります。
使用者の行動に応じて最適化するセキュリティ
- ADAPTIVE ENDPOINT PROTECTION
- CONTINUOUS AUTHENTICATION
- RISK-AWARE CONTEXTUAL UEM
- SEAMLESS END USER EXPERIENCE
- DYNAMIC SECURITY AND POLICY POSTURE
- USE EXISTING INFRASTRUCTURE
タイムアウトが発生しない継続的な認証
パッシブバイオメトリクスなど、使用状況に基づくパターン情報により、ユーザーの個人情報を継続的に認証することができます。この認証処理によってユーザーの操作が影響を受けることはありません。特定のユーザーが通常とは異なる操作（悪意のある操作）を行った場合、そのユーザーによるアプリケーションへのアクセスがブロックされます。
アダプティブプロテクションのためのコンテキストUEM
CylancePERSONA は、統合エンドポイント管理および保護のためのコンテキストシステムを提供します。
- エンドユーザーが信頼性のある環境にいるときにセキュリティポリシーを緩和し、リスクの高い環境に移動すると動的に調整します
- 従業員が訪れる国に応じて、デバイスセキュリティを現地の規制要件に適応させます
- 悪意のある目的に使用される前にデバイスとアプリを隔離します
シームレスなエンドユーザーエクスペリエンスを実現するネットワークセキュリティ
CylancePERSONA は、最高のセキュリティとコンプライアンス体制を確保しつつ、エンドユーザーに最高のエクスペリエンスを提供します。
- ユーザーが信頼性のある環境にいるときには再認証する必要なく、アプリとサービスへのアクセスが効率化します
- 静的ポリシーのみを適用するのではなく、セキュリティとポリシー体制を実際のコンテキストに適応させます
- ユーザーが信頼性の高い環境でリスクが低いパターンにいる場合、「ゼロサインイン」や、タイムアウト設定の延長を可能にします
動的なアダプティブセキュリティとポリシー体制
CylancePERSONA を使用することで、ユーザーエクスペリエンスの設計と、セキュリティやポリシー体制とが、衝突することなく両立します。これらを相互に動的に最適化することができます。
- デバイスまたはアプリケーションに許可するアクセスレベルをいつでも決定することができます
- パフォーマンスに影響を与えることなく、デバイスとアプリケーションのセキュリティ要件を動的に調整します
- 異常な動作をプロアクティブに検出し、潜在的に悪意のあるアクティビティを阻止します
既存のインフラストラクチャ上に構築
CylancePERSONA は、追加のソフトウェアフットプリントを要することなく、既存の UEM または UEM Cloud ドメインにアダプティブセキュリティのレイヤーを追加します。
- BlackBerry UEM、BlackBerry® Dynamics、BlackBerry® Enterprise Identity への既存の投資を基盤として構築できます
- 外部 IDP（Ping、Okta、ADFS など）やアプリケーション（Salesforce®、Microsoft® Office 365® など）の、既存のサードパーティ製インフラストラクチャを使用できます
- サードパーティ製の脅威検知システムを使用してデータ、サービス、モデルの拡張が可能です
使用者の行動に応じて最適化するセキュリティ
-
予測 AI と機械学習を活用した適応型のエンドポイント保護
CylancePERSONA を使用すれば、最高のセキュリティ基準を満たせます。
- ユーザーの位置情報、デバイス、時間、IP アドレス、および BlackBerry® Dynamics™ アプリの識別子に基づいてセキュリティポリシーを動的に適応させます。
- デバイスの紛失や盗難に伴うリスクを軽減します。
- デバイスのクローン作成、アプリケーションのコピー、なりすまし行為をブロックします。
-
タイムアウトが発生しない継続的な認証
パッシブバイオメトリクスなど、使用状況に基づくパターン情報により、ユーザーの個人情報を継続的に認証することができます。この認証処理によってユーザーの操作が影響を受けることはありません。特定のユーザーが通常とは異なる操作（悪意のある操作）を行った場合、そのユーザーによるアプリケーションへのアクセスがブロックされます。 -
アダプティブプロテクションのためのコンテキストUEM
CylancePERSONA は、統合エンドポイント管理および保護のためのコンテキストシステムを提供します。
- エンドユーザーが信頼性のある環境にいるときにセキュリティポリシーを緩和し、リスクの高い環境に移動すると動的に調整します
- 従業員が訪れる国に応じて、デバイスセキュリティを現地の規制要件に適応させます
- 悪意のある目的に使用される前にデバイスとアプリを隔離します
-
シームレスなエンドユーザーエクスペリエンスを実現するネットワークセキュリティ
CylancePERSONA は、最高のセキュリティとコンプライアンス体制を確保しつつ、エンドユーザーに最高のエクスペリエンスを提供します。
- ユーザーが信頼性のある環境にいるときには再認証する必要なく、アプリとサービスへのアクセスが効率化します
- 静的ポリシーのみを適用するのではなく、セキュリティとポリシー体制を実際のコンテキストに適応させます
- ユーザーが信頼性の高い環境でリスクが低いパターンにいる場合、「ゼロサインイン」や、タイムアウト設定の延長を可能にします
-
動的なアダプティブセキュリティとポリシー体制
CylancePERSONA を使用することで、ユーザーエクスペリエンスの設計と、セキュリティやポリシー体制とが、衝突することなく両立します。これらを相互に動的に最適化することができます。
- デバイスまたはアプリケーションに許可するアクセスレベルをいつでも決定することができます
- パフォーマンスに影響を与えることなく、デバイスとアプリケーションのセキュリティ要件を動的に調整します
- 異常な動作をプロアクティブに検出し、潜在的に悪意のあるアクティビティを阻止します
-
既存のインフラストラクチャ上に構築
CylancePERSONA は、追加のソフトウェアフットプリントを要することなく、既存の UEM または UEM Cloud ドメインにアダプティブセキュリティのレイヤーを追加します。
- BlackBerry UEM、BlackBerry® Dynamics、BlackBerry® Enterprise Identity への既存の投資を基盤として構築できます
- 外部 IDP（Ping、Okta、ADFS など）やアプリケーション（Salesforce®、Microsoft® Office 365® など）の、既存のサードパーティ製インフラストラクチャを使用できます
- サードパーティ製の脅威検知システムを使用してデータ、サービス、モデルの拡張が可能です
ホワイトペーパー
ESG 社による BlackBerry Intelligent Security の技術的な評価
Enterprise Strategy Group（ESG）社は、BlackBerry® Intelligent Security（現在の名称は CylancePERSONA）のテストを実施しました。このテストでは、導入の容易さ、管理のしやすさ、ユーザーエクスペリエンスの簡潔さに重点が置かれました。このテストの結果が、ホワイトペーパーとして作成されています。このホワイトペーパーをダウンロードしてください。
AI 技術を活用した分析主導型セキュリティ機能
BlackBerry Spark® プラットフォーム上に構築された CylancePERSONA は、分析主導型のセキュリティを使用して、ゼロトラスト環境内で信頼性を提供します。 AI 技術を空間データと組み合わせてリアルタイムにリスクスコアを判断し、ユーザー用のセキュリティポリシーを適用することにより、最高レベルのセキュリティ環境が実現します。こうしたセキュリティ環境は、以下の機能によって実現します。
- アクセス権の設定機能
- ポリシーの適用機能
- 認証チャレンジの発行機能
- アラート機能と問題解決機能
動作方法
ユーザーの位置情報
CylancePERSONA は、機械学習を使用して、複数のユーザーの行動パターンと位置パターンを特定し、位置情報に基づくリスクを判断します。既知の勤務場所もあらかじめ組み込むことができます。
ネットワークの信頼性
CylancePERSONA は、ネットワークの使用頻度を把握し、プロファイルに基づいてセキュリティを動的に調整します。たとえば、初めて公共 Wi-Fi にアクセスすると、その Wi-Fi に合わせてリスクスコアが自動的に調整されます。
ユーザーの行動*
CylancePERSONA は、ユーザーによる通常のデータアクセスの方法とタイミングを学習し、一貫した信頼性の高いユーザーの行動を特定することにより、コンテキストに基づいたリスクスコアの判断と作成を行います（*この機能はまもなく導入予定）。
デバイスとアプリケーションの DNA プロファイル*
CylancePERSONA では、デバイスとアプリケーションが要件に準拠しているかどうか、最新の状態になっているかどうかを確認し、デバイスやアプリケーションの DNA プロファイルに基づいてセキュリティポリシーを調整することができます（*この機能はまもなく導入予定）。
With CylancePERSONA, we have greatly enhanced user experience and productivity without sacrificing security policies.”
システムエンジニアヘルスケア保険企業
アダプティブポリシーのユースケース
銀行の地域担当マネージャーが支店に入店した場合
Anne は大手小売銀行の地域担当マネージャーです。Anne が支店に入店すると、CylancePERSONA により、Anne のモバイルデバイスの位置情報に基づいて Anne の入店が確認されます。Anne が支店に到着した時点で、Anne の役割に適したアプリケーションへのアクセスが自動的に有効になります。彼女が退出すると、そのアクセスは無効になります。
ハッカーが Salesforce アプリケーションに不正にアクセスしようとした場合
Sally は、いつもオフィスで業務を行っています。Sally の最新のアクセス情報に基づき、そのアクセス情報からは考えられない IP アドレス、位置情報、時刻情報の組み合わせが検出された場合、CylancePERSONA によってアクセスが拒否され、修正アクションとして自動ログアウトが実行されます。次に、不可能な組み合わせとして検出された IP アドレスがウォッチリストに登録され、BlackBerry UEM に対して高リスクイベントのアラートが出力されます。
Smith 大佐が立ち入り禁止区域に入った場合
Smith 大佐は、立ち入りが禁止された高度なセキュリティ区域のある政府軍事基地に勤務しています。この区域に入ると、Smith 大佐のスマートフォンのカメラと Bluetooth® の接続が無効になり、特定の Web サイトへのアクセスが制限されます。Smith 大佐がこの区域から出ると、大佐のスマートフォンのカメラと Bluetooth が有効になり、特定の Web サイトへのアクセス制限が解除されます。
無料のデモで、CylancePERSONA の AI 機能を使用してモバイルエンドポイントを保護する方法を確認することができます。
リソース
