エージェント型AIを活用した自律的なセキュリティー・オペレーション・センター（SOC）を構築します
エージェント型AIを活用した自律的なセキュリティー
生成AIの登場は、より迅速で、標的に合わせて巧妙化した攻撃による、新たなセキュリティー分野の技術競争に拍車をかけています。人間の力だけでは、この競争に勝つことはできません。このような新たなアプローチによりIBMは、脅威検知および対応サービスを強化する、AIを活用したオーケストレーション・エンジン「ATOM」を開発しました。
IBM® Consulting Advantageで利用可能なATOMは、個々のAIエージェントの枠を超えたエージェント型AIシステムです。脅威ライフサイクル全体にわたって複数のエージェントをオーケストレーションして相互に連携・協力させることで、自律的なセキュリティー運用を創出します。脅威ハンティングの自動化、脅威検知の迅速化、調査計画の作成と実行、修復手順の実施までを実現します。ATOMは、セキュリティー・チームが誤検知や低リスクの脅威ではなく、高リスクの脅威に集中できるように管理、編成します。
L1対応業務を85％自動化します。 1 ATOMは、デジタルレイバーを統合して高度に管理し、プロセスの効率化、タスクの自動化、連携の強化を実現することで、企業の生産性を向上させます。
ATOMの予測的脅威インテリジェンスは、環境における脅威をコンテキスト化し、プロアクティブな脅威軽減を可能にし、検知までの時間を短縮します。
ノイズの多いアラートを最大45％削減します。2 ATOMは、MITRE ATT&CKフレームワークを運用化して、脅威を包括的に可視化し、セキュリティー体制を継続的に最適化します。
ユースケース
- 予測的脅威インテリジェンス
- 脅威検知の洞察
- 高度な脅威処理の判定
- サイバーセキュリティー・エージェント - 調査
- サイバーセキュリティー・エージェント - 対応
生成AI搭載の脅威インテリジェンスでリスクをより迅速に軽減
自律型の脅威インテリジェンスで、脅威を未然に軽減します。生成AIを活用して、脅威の行動と環境コンテキストを関連付け、脅威インテリジェンスを収集し、脅威ハンティングを自動化し、リスク評価を生成して、攻撃を未然に軽減し、修復作業に優先順位を付けます。
生成AIとMITRE ATT&CK分析で脅威検知を最適化
AIを活用した洞察とMITRE ATT&CK分析により、検知の体制を強化します。生成AIを活用して検知範囲を最適化し、重要なリスクに対処します。ハイブリッド・マルチクラウド・セキュリティー・ツール全体の管理とレポート作成を自動化します。
人間のようなAI推論で検出を加速
人間の推論を模倣してトリアージとアラート処理を自動化し、脅威検知を加速します。生成AIがアナリストの行動を学習して、リスクの低いインシデント対応の自動化、説明可能な洞察の生成、重要アラートの優先順位付け、例外イベントの特定を行います。
生成AIによるインテリジェンスで脅威の調査を加速
脅威の調査を迅速化し、自動化できます。生成AIを活用することで、インサイトの生成、行動とアラートの相関分析、コンテキストの簡素化が可能になります。さらに、仮説の生成を通じてアナリストの意思決定を支援し、調査ワークフローとケース作成時間の効率化を実現します。
AI駆動型プレイブックによる自動修復
構成可能なプレイブックを使って、修復を自動化します。生成AIを活用して、対応アクションの提案と自動化、過去の対応の最適化、封じ込め、根絶、復旧に向けた具体的な手順とリスク再発に関する推奨を提示します。
戦略的パートナーシップ
Microsoft社
シームレスなAI統合により、セキュリティー運用を強化します。お客様のセキュリティー運用のモダナイゼーションと脅威からの保護を、Microsoft社とIBM Consultingが連携して支援します。
Insights
セキュリティー・プラットフォームがビジネス価値を生み出す仕組み。Palo Alto Networks社との提携におけるIBVの調査。
脅威アクターの攻撃の手口と、組織を未然に保護する方法を説明します。
攻撃者はAIを標的にしており、AI関連のデータ侵害を受けた組織の97％が適切なアクセス制御を欠いていました。
AIの進化が続く中、IBMは、セキュリティー・オペレーション・センター（SOC）が単なる自動化を超えて、真に自律的に機能する未来を見据えています。