よりスマートなサイバーセキュリティーのための人工知能

サイバーセキュリティーのためのAI

人工知能（AI）はサイバーセキュリティーにどんなメリットを提供するでしょうか。大量のデータを超高速で分析するAIの機能を利用すれば、セキュリティー脅威をリアルタイムで検出することや、リスク・モデリングに基づいて予測することができます。 AIが新たな領域に到達すると、AIが正確かつ倫理的であることを保証するための枠組みが必要になります。

こちらの動画で、IBM Security™のCTOであるSridhar Muppidiが、AIがサイバーセキュリティーに不可欠になりつつある状況についての洞察を説明しています。

AIを活用したデータ漏えいによる損害の削減について見る動画を見る（03:13）

AIがどのように役立つか

機械学習や自然言語処理などのAIテクノロジーにより、アナリストはより大きな自信を持って、より素早く脅威に対応することができます。

学習

AIは、ブログやニュース記事など、構造化データと非構造化データの両方から数十億のデータを取り込みながら学習します。 AIは、機械学習とディープ・ラーニングの技法により、サイバーセキュリティーの脅威とサイバー・リスクを「把握」するための知識を向上させます。

判断

AIは洞察を収集し、推論を使用して、悪意のあるファイル、疑わしいIPアドレス、または内部関係者などの脅威間の関係を特定します。この分析にかかる時間は数秒または数分です。これによりセキュリティー・アナリストは、最大60倍の速度で脅威に対応できます。

拡大

AIは、時間のかかる調査作業を排除し、リスクをまとめて分析します。これにより、セキュリティー・アナリストが重要な決定を下し、脅威からのダメージを修復するための対応を開始するまでの時間が短縮されます。

事例

AIがサイバーセキュリティーの要員、倫理、敵対的AIに影響を与える方法についての記事をお読みください。

ブログの紹介

コグニティブ・セキュリティー：よりスマートで、より適切に

コグニティブ・セキュリティーは、人工知能と人間の知能の長所を組み合わせたものです。コグニティブAIは各対話から学習することで、脅威を事前に検出して分析します。そして、セキュリティー・アナリストが迅速かつ正確に情報に基づいた意思決定を行えるよう、実用的な洞察を提供します。

IBM Watson®によるコグニティブ・セキュリティー

一種の先進的な人工知能であるコグニティブ・コンピューティングは、時間の経過とともにより強く、よりスマートになる機械学習のアルゴリズムやディープ・ラーニング・ネットワークなどの、さまざまな形のAIを活用します。 IBMのコグニティブAIであるWatson for Cyber Securityは、各対話から学習し、それぞれの脅威から情報を集めて全容を把握して実用的な洞察を提供します。この結果、より大きな自信を持って、より素早く脅威に対応できるようになります。こちら動画では、サイバー・リスクの軽減に向けたインシデントの評価を始める上でIBM QRadar® Advisor with Watsonがどのように役立つのかを説明しています。

IBM QRadar Advisor with Watson 動画を見る

サイバーセキュリティーAIソリューション

AIによってこれらのIBM Security™ソリューションがどのように強化されているのか、詳しく説明します。

IBM QRadar® Advisor with Watson

コグニティブAIの能力を活用して、セキュリティー侵害の兆候を自動的に調査して重要な洞察を獲得します。 QRadarは数千のデバイス、エンドポイント、アプリケーションのログ・イベントとネットワーク・フローのデータを統合して単一アラートに関連付けます。これにより、インシデントを迅速に分析して修復することが可能になります。

詳細はこちら登録してガートナー・レポートを読む

QRadar Advisorソフトウェア・インターフェースを表示しているノートPCの画面

IBM Security SOAR

以前は人間の介入が必要であった、時間のかかる反復的で複雑な数百もの対応処置を編成して自動化します。オープンで非依存型のソリューションであるIBM Security SOARとお客様のセキュリティー・インフラストラクチャーを統合することで、スピードと俊敏性を備えた対応手順書を管理するための中央ハブを確立します。

詳細はこちら SOARで成功するための方法はこちら

IBM MaaS360® Advisor with Watson

コグニティブによる洞察、コンテキスト分析、ベンチマークを入手して、セキュリティー・イベントの意味を理解できます。同時に、エンドポイント、ユーザー、アプリケーション、文書、データを単一のプラットフォームを使って保護します。エンドポイントの脆弱性を検出し、企業データを保護し、コンプライアンスを堅固に守ります。これには、業界初そして唯一のAIを活用したUEMによるIDとパッチの管理が含まれます。

詳細はこちら UEMに関するガートナー社のMQ