Microsoft Advanced Threat Analytics：オンプレミス環境向けのサイバーセキュリティソフト

　Microsoftの「Microsoft Advanced Threat Analytics（ATA）」はオンプレミス環境向けのサイバーセキュリティソフトウェアだ。企業における様々なアクティビティを分析して異常を検知し、標的型攻撃を防ぐ。

　ATAの最大の特徴は機会学習を活用していること。ATAは、通常か異常かを問わず、すべてのアクティビティを自動的に分析、学習、識別する。例えば、企業内でWindows ServerのActive Directoryにアクセスする全ての人物や機器を監視し、異常を検知する、といったことが可能だ。

Microsoft Advanced Threat Analyticsの画面

　スタンドアロン版のほか、同社の「Enterprise Mobility Suite（EMS）」や「Enterprise Client Access License（ECAL）」の一部としても入手できる。

　ATAは、Microsoftが2014年に買収したクラウドセキュリティの新興企業Aoratoのテクノロジを基に開発したソフトだ。