** 本記事は、Sophos AI Assistant: Accelerating security operations with GenAI の翻訳です。最新の情報は英語記事をご覧ください。**
2024 年、ソフォスは生成 AI 機能を Sophos Extended Detection and Response (XDR) プラットフォームに導入しました。これにより、セキュリティアナリストは自信を持って業務を遂行し、迅速な意思決定を行えるようになりました。
そして本日、この機能を拡張する Sophos AI Assistant を発表しました。
ソフォスのエキスパートがすべての人に向けて開発
ソフォスの専門家がお客様の社内チーム向けに設計・開発した Sophos AI Assistant は、あらゆるスキルレベルのセキュリティ専門家がケース調査の各段階を通じて、脅威の迅速な特定と無効化を最大限に効率化するためのガイドを提供します。
特集動画: Sophos AI Assistant のご紹介
Sophos AI Assistant は、ITジェネラリストから Tier 3 の SOC アナリストまで、すべてのユーザーが脅威調査を進め、脅威を迅速に無効化するために必要な情報を簡単に入手できるようにします。
- 幅広い SecOps タスクの実行: 影響を受けるエンティティの特定、URL レピュテーションの確認、疑わしい複雑なコマンドの分析、最新の脅威インテリジェンスによるデータの強化、など。
- アクセスしやすいインサイトによる調査の高速化: AI Assistant は、わかりやすい説明と要約された情報を提供することで、コンテキストの理解を促し、推奨される次のステップを提示します。
- 複雑な SQL を使用することなく、必要なデータを迅速に提供: ユーザーは日常的な言語を使用して質問をしたり、ソフォスの脅威検出・対応エキスパートが提供する事前定義のプロンプトを使用したりできます。
- 詳細なケースレポートの作成: 調査を要約し、問題点を強調し、保護措置の概要をまとめた明確で焦点の絞られたレポートを通じて、ステークホルダーとコミュニケーションを図ります。
SecOps の専門知識 — ソフォスチームからお客様のチームへ
AI を活用したソフォスのサイバーセキュリティソリューションの中核を担っているのは、ソフォスのスタッフです。Sophos AI Assistant は、単なる AI ツールではありません。世界をリードする MDR (Managed Detection and Response) サービスを提供するソフォスの専門知識が、インテリジェントエージェントに凝縮されています。
- 第一線で活躍するソフォスのセキュリティアナリストとのパートナーシップにより設計されているため、お客様の社内チームは実際のワークフローと Sophos MDR エキスパートの経験を活用することができます。
- Sophos AI チームが開発した、サイバーセキュリティに特化した 50 以上の AI モデルの設計、構築、保守には、AI に関する幅広い専門知識が活かされています。セキュアバイデザイン (Secure-by-Design) の原則に従ったソフォスの堅牢な開発プロセスにより、お客様は安心して Sophos AI を使用できます。
- 進化する脅威の状況に基づいて継続的に更新されるため、ソフォスの部門横断的なサイバーセキュリティタスクフォースである Sophos X-Ops が提供する最新の調査手法や脅威インテリジェンスにアクセスできます。
デモ: エンドツーエンドの実際のシナリオで、新しい Sophos AI Assistant の動作をご覧ください
成果にフォーカスした AI
ソフォスは 2017 年以来、ディープラーニングと生成 AIの機能をソフォスの製品およびサービスに組み込み、業界最大の AI ネイティブプラットフォームを通じて提供することで、AI を活用したサイバーセキュリティの向上に取り組んできました。ソフォスは、現実の世界にインパクトを与える方法を熟知しています。他のベンダーが AI テクノロジーそのものに重点を置いているのに対し、ソフォスは AI がもたらすメリットとセキュリティ成果に重点を置いています。
ソフォスの堅牢で実績のある AI を活用したソリューションは、脅威を迅速に無効化し、アナリストが賢明な判断を下せるようにすることで、大きな違いを生み出します。新しい Sophos AI Assistant に加え、Sophos XDR の生成 AI 機能により、お客様のセキュリティチームは攻撃者を迅速に無力化し、アナリストおよびビジネスの信頼性を高めることができます。
- AI ケースサマリー (AI Case Summary) は、検出結果の概要をわかりやすく表示し、アナリストが迅速に賢明な判断を下せるようにします。
- AI コマンド分析 (AI Command Analysis) は、検出結果を生成したコマンドを調査することで、攻撃者の動作に関する洞察を提供します。
- AI 検索 (AI Search) は、自然言語検索を使用して日常のタスクを高速化し、セキュリティオペレーションの技術的障壁を低減します。
ソフォスの生成 AI 機能は、Sophos XDR のサブスクリプションに含まれています。これらの機能はオプトイン方式で提供されるため、ユーザーはその使用を完全に制御することができます。
生成 AI によるサイバーセキュリティの強化
Sophos XDR の生成 AI 機能によって、アクティブアドバーサリに対する防御をどのように強化できるかについては、ソフォスのアドバイザーまたはソフォスのパートナーにお問い合わせください。
すでに Sophos XDR をご利用のお客様は、Sophos Communityで、生成 AI 機能の詳細と有効化する方法をご確認ください。
詳しい情報はこちら
AI はすでにほとんどの組織のサイバーセキュリティインフラストラクチャに広く組み込まれており、98% の組織が何らかの形で AI を使用していると回答しています。また、サイバーセキュリティプラットフォームを選択する際、99% の組織が AI 機能を要件リストに含めています。ソフォスの AI ソリューションとその実績の詳細については、また、AI の活用の現実に関する貴重な洞察については、以下のリソースをご覧ください。
- レポート – サイバーセキュリティにおける AI への過剰な期待や誤解を解く
- ブログ記事 – 過剰な期待や誤解の解消に向けて：ビジネスにおけるサイバーセキュリティとAIのリアル
- ソフォスの AI ソリューション – あらゆるポイントで AI を活用したサイバー防御
- ソリューションガイド – AI を取り入れたソフォスのサイバー防御ソリューション
- ブログ記事 – 新しい生成 AI 機能とケース調査
