Scroll
CHALLENGES
CHALLENGES
生成AI時代に、従来型SOCでは対応できない
なぜAISOCエージェントが必要なのか
Issue 01
膨大なアラートと誤検知による見逃しリスク
従来型のSOCでは、SIEM等が発する無数のアラートに対し、人海戦術での対応が限界に達しています。
Issue 02
分析プロセスの「属人化」と対応の遅延
セキュリティインシデントの調査・判断は、個々のアナリストの経験やスキルに大きく依存しており、スピードが保てていません。
Issue 03
セキュリティ人材の圧倒的な不足
高度な分析スキルを持つ人材の獲得競争は激化しており、自社で24時間365日の監視体制を維持・構築することは極めて困難です。
SOLUTION
SOLUTION
AI SOCエージェント 「ヤグラAI SOC」の仕組み
SOLUTION 01
AIを活用したセキュリティアラートの自律的な調査
SIEMや各種セキュリティ製品から日々発生する大量のアラートを、人手だけで精査し続けることには限界があります。誤検知に埋もれた重大な脅威を、見逃さずに判断する仕組みが求められています。
自律調査
真偽判定
スピード解決
SOLUTION 02
コンテキストメモリによる
AI調査精度の改善
組織固有の知識(Wiki、過去の対応履歴、チケット管理システム)をAIが学習します。これにより、単なる一般論ではない、その組織にとって最適な調査と判断が可能になります。
知識学習
コンテキスト把握
高精度判定
SOLUTION 03
100以上のEDRやSIEM,
Identity製品と繋ぎ込み可能
主要なEDR、SIEM、ID管理製品(IdP)など、100以上のセキュリティ製品とAPI経由でシームレスに連携。既存の環境を活かしながら、即座に高度な自動監視体制を構築できます。
API連携
即時導入
EVALUATION
EVALUATION
AI SOCの導入効果を、同じ条件で測る
大手新聞社様の事例では、調査時間が2時間30分から2分に短縮。自社環境での効果は、対象・期間・測定の起点と終点を揃えたPoCで確認します。
評価項目
復旧時間
調査完了率
手動分析時間
人的工数
検知から復旧
対象と完了数
1件の作業時間
期間内の総時間
測定の注意点
平均・中央値
未調査も集計
同条件で比較
確認工数も含む
CASE
CASE
セキュリティ教育の導入事例
ヤグラ アウェアネスによる、多面的な訓練の活用例
