ヤリフ・フィシュマン、Deep Instinctのチーフ・プロダクト・オフィサー – インタビュー・シリーズ

ヤリフ・フィシュマンは、Deep Instinctのチーフ・プロダクト・オフィサー（CPO）です。彼は、20年以上のリーダーシップの経験を持つ、シーズンド・プロダクト・マネジメントのエグゼクティブです。フィシュマンは、Microsoftでのクラウド・アプリ・セキュリティ・プロダクト・ポートフォリオのリーダーシップや、CheckPointでのクラウド・セキュリティ・およびIoTセキュリティのプロダクト・マネジメントの責任者などの役職を歴任しています。彼は、ベン・グリオン大学で情報システム・エンジニアリングの学士号を取得し、イスラエルのテクニオンでMBAを取得しています。

Deep Instinctは、サイバーセキュリティ企業で、ディープ・ラーニングをサイバーセキュリティに適用しています。同社は、マルウェアの防止と検出のためにAIを使用しています。

サイバーセキュリティ業界での経歴と、プロダクト・マネジメントへのアプローチについてお話しください。

20年のキャリアの中で、私はCheck Point Software TechnologiesやMicrosoftなどのグローバルB2B企業でプロダクト・マネジメントと戦略を担当し、パブリック・クラウド、エンドポイント、ネットワーク、SaaSアプリケーション・セキュリティなどの分野でサイバーセキュリティの経験を積みました。

その間、私はチームの管理方法や戦略の立案方法などのベスト・プラクティスを学び、それらが私がDeep Instinctでリーダーシップをとる方法を形作ってきました。さまざまな規模のサイバーセキュリティ企業で働くことで、管理スタイルのホリスティックな視点を得て、迅速に動くチームをサポートするプロセスを作成する方法を学びました。さらに、製品のリリースや製品・マーケット・フィットの計画についても学びました。これらはビジネスの成功に不可欠です。

Deep Instinctに参加するきっかけと、チーフ・プロダクト・オフィサーとしての役割の変化についてお話しください。

業界のベテランとして、珍しく新しいテクノロジーに興奮することがあります。Deep Instinctについては、Microsoftで働いているときに初めて知りました。予測的予防技術の可能性について学んだとき、私はすぐにDeep Instinctが本物で、ユニークなことをしていることを理解しました。私は、同社のディープ・ラーニング・フレームワークを製品化し、市場のニーズとユース・ケースを作成するために同社に参加しました。

3年前に同社に参加して以来、私の役割はビジネスとともに変化してきました。初期の焦点は、プロダクト・マネジメント・チームと関連するプロセスの構築でした。現在、私たちは戦略と、ゼロデイ・データ・セキュリティ・キャパビリティのマーケティングに重点を置いています。

Deep Instinctのサイバーセキュリティ・ソリューションで使用されるディープ・ラーニング・フレームワークの利点についてお話しください。

「AI」という用語は、ゼロデイ・脅威に対する戦いにおいて組織を装備するための万能薬として広く使用されています。ただし、多くのサイバーセキュリティ・ベンダーが製品にAIを導入しているにもかかわらず、機械学習（ML）がその核心部分となっています。MLはこのタスクに適していません。MLソリューションは、利用可能なデータの限定されたサブセット（通常2〜5%）でトレーニングされ、未知の脅威に対して50〜70%の精度しか提供できません。また、人間の介入が必要です。さらに、MLソリューションは小さなデータセットでトレーニングされるため、人間のバイアスやエラーの可能性が高くなります。

すべてのAIは等しくありません。ディープ・ラーニング（DL）が最も高度なAIであり、既知および未知のゼロデイ・脅威を予防および説明することができる唯一の技術です。MLとDLベースのソリューションの違いは、既知および未知の脅威を識別および予防する能力を調べたときに明らかになります。MLとは異なり、DLはニューラル・ネットワークに基づいており、生のデータで自己学習およびトレーニングを行うことができます。この自律性により、DLは複雑な脅威を識別、検出、予防することができます。マルウェア・ファイルの基本コンポーネントを理解することで、DLはチームが迅速に強力なデータ・セキュリティ・ポストを確立および維持することを可能にし、次の脅威が現れる前にそれを阻止します。

Deep Instinctは最近、DIANNAを発表しました。DIANNAについてのインスピレーションとその主な機能についてお話しください。

Deep Instinctは、ゼロデイ・アタックを予測および予防する唯一のプロバイダーです。エンタープライズのゼロデイ・脆弱性は増加しています。2023年には、2022年比でゼロデイ・アタックが64%増加しました。そこで、DIANNAを発表しました。DIANNAは、ゼロデイ・アタックと未知の脅威に対する専門家レベルのマルウェア分析と説明可能性を提供する、最初で唯一のジェネレーティブ・AIパワード・サイバーセキュリティ・アシスタントです。

DIANNAは、LLMを使用する従来のAIツールとは異なり、未知のアタックがなぜ悪意のあるものであるかについての洞察を提供します。今日、誰かがゼロデイ・アタックを説明したい場合、彼らはそれをサンドボックスで実行する必要がありますが、それには数日かかり、最終的には詳細な説明は提供されません。DIANNAはコードを分析するだけでなく、意図、潜在的なアクション、およびコードが何を実行するように設計されているかについて説明します。さらに、DIANNAは、SOCチームが真正に重要なアラートと脅威に集中できるように、説明を提供します。

DIANNAの専門家レベルのマルウェア分析機能は、サイバーセキュリティ市場での従来のAIツールとはどう違いますか。

DIANNAは、マルウェア・アナリストやインシデント・レスポンスの専門家のバーチャル・チームを指揮し、既知および未知のアタックについて詳細な分析を提供し、アタッカーのテクニックとマルウェア・ファイルの動作について説明します。

他のAIツールは、既知の脅威と既存のアタック・ベクターのみを識別できます。DIANNAは、従来のAIツールを超えて、組織に未知のスクリプト、ドキュメント、生のバイナリに対する専門家レベルの分析と洞察を提供します。さらに、DIANNAは、Deep Instinctの予防モデルに関する意思決定プロセスに関する詳細な可視性を提供し、組織がセキュリティ・ポストを最大限に効果的に調整できるようにします。

DIANNAがサイバーセキュリティ・ランドスケープで未知の脅威に対処する主な課題についてお話しください。

ゼロデイ・アタックの問題は、インシデントがなぜ停止され、悪意のあるものとみなされたのかについての情報が不足していることです。脅威・アナリストは、インシデントが悪意のあるアタックであったか、または偽陽性であったかを判断するのに多大な時間を費やさなければなりません。Deep Instinctは、独自のDLソリューションを使用してゼロデイ・アタックをブロックしていましたが、顧客はこれらのアタックの性質について詳細な説明を求めていました。そこで、DIANNAを開発して、Deep Instinctのディープ・ラーニング・キャパビリティを強化し、セキュリティ・オペレーション・チームの負担を軽減し、未知の複雑な脅威に対するリアルタイムの説明可能性を提供しました。

DIANNAは、業界における重要な進歩であり、AIが現実世界の問題を解決する能力の具体的な例です。DIANNAは、バイナリ、スクリプト、ドキュメント、ショートカット・ファイル、その他の脅威・デリバリー・ファイル形式などのさまざまなファイル形式の動作と意図を静的分析によって識別します。DIANNAは、単なる技術的進歩ではなく、より直感的、効率的、効果的なサイバーセキュリティ・環境への戦略的シフトです。

DIANNAがバイナリ・コードとスクリプトを自然言語のレポートに翻訳する方法と、セキュリティ・チームへの利点についてお話しください。

そのプロセスは私たちの秘密のソースです。高レベルで説明すると、ディープ・ラーニング・フレームワークがアタック内でマルウェアを検出して、それをメタデータとしてLLMモデルにフィードすることができます。メタデータを機密情報を公開せずに抽出することで、DIANNAは顧客が求めるゼロデイの説明可能性と焦点を当てた回答を提供します。

AI生成アタックの増加と、それに対抗するためのAIの進化についてお話しください。

AIベースの脅威が増加するにつれて、従来のAIツールを超えて、より優れたAI、特にディープ・ラーニングを使用して、より効果的にこれらの脅威に対抗する必要があります。Deep Instinctは、データ・セキュリティ・テクノロジーにディープ・ラーニングを使用する最初で唯一のサイバーセキュリティ・カンパニーです。Deep Instinctのゼロデイ・データ・セキュリティ・ソリューションは、既知および未知のゼロデイ・脅威を予測および予防できます。さらに、最速のランサムウェアが暗号化するよりも20ミリ秒以内にこれらの脅威を予測および予防することができます。これにより、すべてのセキュリティ・スタックに不可欠な、完全な、マルチ・レイヤード・プロテクションを提供し、ハイブリッド・環境全体の脅威に対して保護します。

ご参加ありがとうございました。詳細については、Deep Instinctを訪問してください。