あらゆるリスクを学びの機会に変換
AIを悪用したフィッシング、ビッシング、ディープフェイクは急速に巧妙化しており、定期的なトレーニングだけでは対応しきれなくなっています。
これにより、セキュリティ意識向上トレーニングやフィッシングテスト、実際のユーザー行動を一回限りの課題で終わらせず、継続的なフィードバックループへと変えていきます。
検知
トレーニング、フィッシングのシミュレーション、そして連携しているサードパーティ製セキュリティツールからのシグナルを読み取ります。
分析
警告データを分析し、ユーザーへのコーチングやトレーニングの定着に最適な機会を判断します。
コーチング
Google Chat、Microsoft Teams、Slack、またはメールを通じて警告の内容に合ったSecurityTipを配信します。
リアルタイムコーチングの主な機能
リスクの発生から数週間後に、定期のモジュールでセキュリティトレーニングを行うのではなく、リスクが発生したその瞬間に定着させることで最大の効果を得ます。
SecurityTipを一度受け取っただけで、同じリスクのあるミスを繰り返さなくなったユーザーの割合
Slackでコーチングした場合の反応率(メールとの比較)
CrowdStrike、Microsoft、Ciscoをはじめとする各社との高度なインテグレーション
出典:KnowBe4プラットフォームデータ
リアルタイムコーチングの仕組み
リアルタイムコーチングは、フィッシングシミュレーションやご利用のセキュリティツールから日常的に得られるシグナルを、コーチングの機会へと変換します。このデータは、レポートで報告されているリスクスコアにも反映されます。
リスクの高い行動が検知されたその瞬間に、Microsoft Teams、Slack、Google Chat、またはメールを通じて、状況に応じたSecurityTipsや注意喚起を送信します。
フィッシングシミュレーション中にユーザーが見落とした具体的なレッドフラッグについて、その場ですぐにフィードバックを提供します。
適切なチャネルで届くトレーニング通知や、注意喚起、「今週の詐欺」などのメッセージにより、ユーザーはセキュリティに対する意識を高く維持することができます。
CrowdStrike、Microsoft、Ciscoなどと連携し、お使いのセキュリティツールが発する実際のアラートを コーチングの機会へと変換します。
コーチングの結果をリスクスコアに直接反映し、実際の環境における行動に基づいてユーザーのリスクを数値化します。
フィッシング、データ漏洩、リスクの高いオンライン行動など、20種類以上のコーチングカテゴリーがあらかじめ用意されています。
AIDA AI Defense Agents)は、ユーザーの履歴に基づいて、簡単なSecurityTipの提供で十分か、または補習トレーニングが必要かを自律的に判断し、リスクに応じた適切な対応をとることができます。
コーチングや検出されたイベントの全体像をまとめて確認できるため、リスクが時間の経過とともにどれだけ減ったかが一目で分かります。
貴社にもたらすメリット
また、危険な行動パターンに対処し、全体的なリスク軽減状況を追跡するほか、分析担当者を繰り返されるアラート対応から解放して、重要度の高い脅威の調査に集中できるようにします。
指標
- コーチング後に同じミスを繰り返さなかったユーザーの割合
- 組織・部門・個人ごとのリスクスコアの推移
- インシデント再発数の低下
- コーチングメッセージへの反応
- シミュレーションでの失敗のうち、コーチングによって改善した割合と補習トレーニングによって改善した割合
Everything You Need to Coach Users in the Moment
SecurityTips Arrive When They’re Needed Most
When risky behavior is detected, users receive a personalized SecurityTip in the channel they're already using. The message explains the specific risk — and what to do differently — without pulling them out of their workflow. No new portals. No follow-up email four hours later.
Coach on Phishing Simulations and Reinforce the Reporters
Deliver immediate feedback when users miss Social Engineering Indicators in simulated phishing campaigns. And when users report threats via the Phish Alert Button, Real-Time Coaching sends positive reinforcement — increasing reporting rates and nudging safer behavior without assigning more training.
Turn Your Existing Security Stack into a Coaching Engine
Connect Real-Time Coaching to the vendors already generating alerts in your environment — CrowdStrike, Microsoft Defender, Cisco, Netskope, Okta, and 20+ more. Live signals from your security stack trigger targeted coaching moments automatically, without manually building detection rules or messaging workflows.
AIDA搭載 — リアルタイムコーチングによる自動対応
AIDAオーケストレーションを有効にすると、補習トレーニングエージェントが、フィッシングシミュレーションで失敗したユーザーに対し、ソーシャルエンジニアリングの兆候に関するSecurityTipを送信するか、トレーニング課題を割り当てるかを自動で判断します。管理者の手を介すことなく、最適なタイミングで適切な対応を選択できます。
コーチングが必要なユーザーと、その理由を正確に把握する
リアルタイムコーチングは、トレーニングやフィッシングデータ、Phish Alert Buttonを使った通報活動と同様、個人のリスクスコアに直接影響します。リスクスコアはユーザーの行動に基づいて継続的に更新されるため、管理者にはリスクの全体像がわかりやすく順位付けされて表示されます。これにより、最も対応が必要なユーザーを優先して介入できるようになります。
- KnowBe4プラットフォームや連携するサードパーティ製品からの警告を集約し、ユーザーごとに単一のスコアとして算出
- スコアの変化を一定期間追跡し、コーチングが行動に与えた影響を測定
既存のセキュリティやIT環境へスムーズなインテグレーション
エンドポイント、ID管理、Web / メールセキュリティに関する25以上の主要プラットフォームと、特別な設定なしですぐに連携します。
お客様の声
「リアルタイムコーチングが、発生したインシデントの状況に最適な明確なアドバイスを提供してくれるので、その場ですぐに対応できるようになりました。
「KnowBe4トレーニングプラットフォームとTeamsの連携は非常に優れており、(中略)ユーザーにトレーニングを提供する上でさまざまな手段を活用できます。これにより、ソリューションの有効性が高まるだけでなく、企業のセキュリティ体制の確かな向上にもつながっています。」
リアルタイムコーチングに関するよくある質問
リアルタイムのセキュリティコーチングとは何ですか?
リアルタイムコーチングは、従来のセキュリティ意識向上トレーニングと何が違いますか?
コーチングが実施されるきっかけは何ですか?
コーチングは、KnowBe4のトレーニングやフィッシングデータのほか、エンドポイントファイアウォール、Webプロキシ、メールセキュリティゲートウェイ、SIEMプラットフォームといった既存のセキュリティツールと連携し、リスクの高い行動が検知されるたびに実施されます。
リアルタイムコーチングの効果は、どのように測定されますか?
リアルタイムコーチングがあれば、セキュリティ意識向上トレーニングは不要ですか?
リアルタイムコーチングは、セキュリティ意識向上トレーニングを補完するものであり、別途トレーニングは必要です。リスクの高い行動が起きたその瞬間に学習の機会を提供することで、トレーニングが従業員の実際の行動を変えられるようサポートします。