資料の紹介
セキュリティを重視し、SOC(セキュリティオペレーションセンター)を設置する企業は多い。しかし、そのSOCは「セキュリティ脅威の先を行かねば」というプレッシャーにさらされ続けている。セキュリティの脅威が急速に進化しているからだ。
しかもSOCは様々な課題に直面している。「脅威の多様化で、必要なデータを集めきれていない」「潜在的な脅威までは見極められない」「分析用の技術的なクエリが複雑で、迅速な脅威把握が難しい」などがある。これらは、最近注目が集まるAI(人工知能)で解決したい。では、AIを組み込んだセキュリティプラットフォームで、どのように解決できるのだろうか。
本資料では、SOCが脅威の検知・調査・対応で直面する様々な課題を、AIを組み込んだセキュリティプラットフォームでどう解決できるのか、チェックリスト形式で解説する。異なるデータの相関から潜在的な脅威をみる「自動相関分析」や、技術的なクエリに代わり「自然言語によるクエリ」で脅威把握が可能になるなど、12種類のAI支援策を提示。セキュリティ対策に関心を持つ企業関係者は必見の資料と言える。





