ルール・機械学習・異常検知・UEBA・NDR・相関分析・LLMの7方式でリアルタイムに脅威を検知。
AIによるリスクスコアリングと自動要約でトリアージを高速化し、承認フロー付きの自動防御プレイブックでインシデント対応までを一気通貫で支えます。
見つけるだけのツールは多くても、優先度判断・対応・記録までは人手に頼りがち — TF-CADSはAIとワークフローでそこまで支えます。
ダッシュボードの「要対応アラート」を起点に、検知 → トリアージ → 対応 → 振り返りへ迷わず到達できる画面設計です。
SOC L1〜L3・MLOps・管理者・監督者・監査者・ゲストの8ロールでアクセス範囲を分離し、機能群ごとに権限マトリクスを適用しています。
MITRE ATT&CKの戦術・技法にマッピングした脅威種別で、攻撃チェーンの現在地を俯瞰できます。
| ATT&CK戦術 | 脅威種別（抜粋） |
|---|---|
| 初期アクセス | フィッシング、アカウント乗っ取り |
| 実行・持続化 | マルウェア |
| 認証情報アクセス・特権昇格 | 認証急増(ブルートフォース)、特権昇格 |
| 防御回避 | クラウド不正操作 |
| 横移動・収集 | 横移動、内部不正・過失 |
| C2・持ち出し | C2通信、DGAドメイン、データ窃取 |
| 影響 | ランサムウェア、DDoS兆候 |
| 偵察・未知 | スキャン・探索、異常(未知) |
画面UI・通知・レポートを8言語で提供。多国籍のSOCチームでもそのまま使えます。
「監視は人手が足りない・対応が属人化する・記録が残らない」を、AIとワークフローで変えます。
本番相当の環境を https://www.tf-cads.net で公開しています。
導入のご相談・デモ環境のご案内、オンプレミス導入のご相談も承ります。