即応性が求められるセキュリティ運用、人材不足の壁をどう乗り越える？

　セキュリティ運用の現場では、インシデント対応や脆弱性管理において常に迅速な判断が求められる一方で、人材不足も深刻化している。このような課題を背景に、AIエージェントは既に実用段階に入りつつある。

　従来の生成AIやAIアシスタントが、人間の指示をトリガーとして洞察や推奨を提示するのに対し、AIエージェントは、定められた目標に基づいて長期的な計画を立案し、その計画に沿って自律的に行動する点が特徴となる。具体的なユースケースとしては、フィッシングメールのインシデント対応が挙げられる。この対応には、解決プランの推論、脅威情報の検索、オブザーバブルの分析とエンリッチメント、悪意あるURLのブロック、Exchangeサーバからのメール削除、ステークホルダーへの通知、インシデントサマリーの生成といった工程が含まれ、複数のAIエージェントが連携して処理を進める構成となっている。

　本動画では、AIエージェントの基本アーキテクチャに加え、AIエージェントの司令塔として機能する「オーケストレーター」の役割について解説している。さらに、既に製品化されているインシデント解決のデモも紹介している。