※本プレスリリースは、2026年11月12日に発表されたプレスリリースをもとにした抄訳です。
- ESET Investigation Lab（イーセット インベスティゲーション ラボ）は、ESETが収集した観測データ（テレメトリ）と脅威インテリジェンスを活用し、セキュリティアナリストに信頼できるセカンドオピニオンを提供します。
- ノイズを抑えた脅威検証により、大量のアラートへの対応負担を軽減し、より的確な調査・判断を支援します。
- 迅速なIOC（侵害の痕跡）検索と詳細な振る舞い分析を組み合わせ、脅威の検証から詳細な調査までを一貫して進められるワークフローを提供します。
サイバーセキュリティソリューションのグローバルリーダーであるESETは、ESET Threat Intelligence（イーセット 脅威インテリジェンス）のサービスを拡充し、「ESET Threat Intelligence Investigation Lab（イーセット 脅威インテリジェンス インベスティゲーション ラボ）」の提供を開始しました。本ツールセットは、セキュリティアナリストが信頼性の高い実践的な情報を得て、インシデントの初期対応をより迅速に、確信を持って進められるよう設計されています。
ESET Investigation Labは、企業のSOC、政府機関、CERT、MSSPがインシデント対応に充てる時間をより有効に活用できるよう開発されました。既存のCTIを置き換えたり、SOCの既存のワークフローを変更したりすることなく、迅速な情報補完から詳細な調査へとスムーズにつなげます。アナリストに信頼できるセカンドオピニオンと、分かりやすく実際の対応に活用できるレポートを提供します。
ESETのChief Research OfficerであるRoman Kováč（ローマン・コヴァチ）は、次のように述べています。
「セキュリティチームは日々、不審なIOCやファイルに対応しています。次に取るべき適切な対応を判断するには、迅速かつ信頼性が高く、プライバシーにも配慮した検証が必要です。重要なのは、『これは危険なのか』『どこで確認されているのか』『次に何をすべきなのか』という、最も重要な問いにアナリストが答えられるよう支援することです。Investigation Labは、お客様がESETのテレメトリをより容易に活用できるようにするとともに、振る舞いの詳細やその背景に関する情報を補います。これにより、アナリストは、アラートに対してブロック、調査、エスカレーション、クローズのうち、どの対応を取るべきかを、より迅速に、確信を持って判断できるようになります。」
多くの場合、SOCチームは、ベンダーによって見解が異なり、振る舞いの背景に関する情報も限られる中で、サンプル分析における厳格なプライバシー要件にも配慮しながら、脅威の背景を読み解かなければなりません。こうした分析を大量に行うことは、大きな課題です。セキュリティチームには、運用を不必要に複雑にすることなく、大量のアラートの優先順位付け（トリアージ）と、優先度の高いインシデントの詳細な調査を両立させることが求められています。
ESET Investigation Labは、ESET LiveGuard Advanced（イーセット ライブガード アドバンスド）およびESET PROTECT（イーセット プロテクト）の振る舞い監視モジュールから得られた知見に加え、ESET Research、Threat Intelligence、MDRの各チームの専門知識を基盤としています。必要に応じて利用できる「IOC Search（IOC検索）」と「Sample Submission（検体提出）」は、APIを活用した単一のワークフローに統合しています。IOC Searchでは、IPアドレス、URL、ハッシュ、ドメインを、ESET独自の厳選されたテレメトリおよびインテリジェンスデータと照合します。Sample Submissionでは、高度なサンドボックスと詳細な分析プロセスを用いて、振る舞いを裏付ける明確な証拠を提供します。これらを組み合わせることで、アナリストは初期検証から実際の対応までをより迅速に進め、情報補完、ブロック、隔離、調査、インシデントのクローズといった対応を、より確信を持って行えます。
ESET Threat Intelligence Investigation Labは、ESET Threat Intelligenceの独立したサービスとして、ESET TIポータルおよびAPIを通じて提供されます。
ESET Threat Intelligence Investigation Labの詳細はこちらをご覧ください。また、Investigation Labなどのツールを支える、数々の受賞歴を誇るESETの技術についてはブログ（英語のみ）でご紹介しています。
ESETについて
ヨーロッパ発のサイバーセキュリティ企業であるESET® は、最先端のデジタルセキュリティを提供し、サイバー攻撃による侵害や被害の未然防止を目指しています。AIと人間の専門知識を融合し、既知・未知を問わず、世界中で進化し続けるサイバー脅威に対応します。ESETのAIネイティブかつクラウドファーストのソリューションとサービスは、企業、重要インフラ、個人の利用環境におけるエンドポイント、クラウド、モバイルを保護し、優れた防御力と使いやすさを両立します。ヨーロッパで開発されたESETのテクノロジーは、強力な検知・対応機能、高度な暗号化、多要素認証を備えています。24時間365日のリアルタイム防御と地域に根ざしたサポートにより、ユーザーの安全とビジネスの継続を支援します。変化の激しいデジタル環境では、先進的なセキュリティアプローチが求められます。ESETは、研究開発センターとグローバルなパートナーネットワークを活用し、世界トップクラスの研究と強力な脅威インテリジェンスを提供しています。詳細は、イーセットジャパンのウェブサイトwww.eset.com/jpをご覧ください。また、イーセットジャパンのソーシャルメディアをフォローしてください。