Haleum

インサイダー脅威調査を自動化し、数週間かかっていた調査を数分に短縮するAIベースのセキュリティ分析プラットフォーム

料金は問い合わせWeb

概要

Haleumは、内部者脅威調査を自動化するAIベースのディープリサーチエージェントプラットフォームです。LLMを活用して、コミュニケーションチャネル、アクセス権限、アクセスパターンを分析し、ユーザーの意図やビジネスリスクを判断します。Tier 2/3セキュリティアナリストの調査時間を数週間から数分に短縮し、セキュリティ・HR・法務チームのデジタル証拠収集とタイムライン作成を自動化します。

差別化ポイント

Haleumは、既存のUEBA（User and Entity Behavior Analytics）ソリューションであるSplunk UBA、Exabeam、IBM QRadarとは異なり、単純な異常兆候の検出にとどまらず、LLMを活用してユーザーの「実際の意図」まで分析する点で差別化されています。Microsoft Purview Insider Risk ManagementやCode42と比較すると、Haleumは権限リクエスト、コミュニケーションチャネル、アクセスパターンを統合的に分析し、より詳細な調査を行えます。ただし、2024～2025年時点ではリリース初期段階にあり、大企業環境での検証事例やSIEMとの連携範囲は、競合製品に比べて限られている可能性があります。

主な機能

自律型ディープリサーチエージェントによる内部者脅威の自動調査
LLMに基づくユーザーの意図およびビジネス文脈の分析
自動化されたデジタル証拠収集およびタイムライン作成
物理セキュリティ（入退室記録）とサイバーセキュリティデータの相関関係分析
セキュリティ・HR・法務チームの統合調査ワークフロー

メリット・デメリット

ウェブ検索で収集したユーザーの声をまとめたものです

メリット

LLMベースのディープリサーチエージェントが、単純なログ分析にとどまらず、ユーザー行動の文脈や意図まで把握できるため、従来のルールベースシステムでは見逃す可能性がある複雑な内部脅威の検出に有利です。さまざまなコミュニケーションチャネルとアクセスログを統合的に分析し、証拠収集を自動化するため、セキュリティ担当者の調査時間を大幅に短縮できます。特に、権限リクエストのパターン分析機能は、過剰な権限要求や権限乱用の兆候を早期に特定するのに効果的です。

デメリット

2024～2025年現在、比較的新しい製品であり、大規模なエンタープライズ環境での安定性や実証済みの導入実績が、競合製品に比べて不足している可能性があります。具体的な料金体系が公開されていないため、中小企業にとっての導入しやすさは不透明です。また、既存のSIEM（Splunk、Sentinelなど）やID管理システムとの連携範囲に関する情報も限られています。LLMベースの分析という特性上、誤検知（False Positive）の可能性や、分析根拠の説明可能性（Explainability）についても、追加の検証が必要です。