AIはサイバーセキュリティの在り方を大きく変えている。攻撃者はAIを活用し、スピードと規模を強化している。一方、AIは防御にも根本的な変革をもたらしている。リアクティブな手動プロセスからプロアクティブなエージェント型運用へと、SOCの在り方を進化させているのだ。
とはいえ、多くの組織はまだAIを導入しておらず、それらの組織のSOCはAIを活用した攻撃者との競争に苦戦している。現在のSOCが人的リソースやスキル、膨大な作業への対応といった観点で限界を迎える中、注目されているのがエージェント型SOCだ。AIエージェントと人間のセキュリティ専門家が連携し、継続的かつ適応型の防御を提供するという新しい運用モデルを実現できる。これによりSOCの課題を解決できるだけでなく、高度化するサイバー脅威への対応力も高められる。
資料では導入がもたらす変革と効果を説明した上で、エージェント型SOC実現までの4つのステップについて詳しく解説している。さらにはエージェント型SOC運用をサポートするソリューションも紹介しているので、参考にしてほしい。