ログプレス、セキュリティ運用AIエージェント「AIP」を提案
- •ログプレス、セキュリティ運用を自動化するプラットフォーム「AIP」を提案
- •AIP、脅威検知後の自動調査と初動対応を実施
- •保険・証券などの金融機関でオンプレミス型エージェンティックSOCを導入
ログプレスは、セキュリティ運用業務を自動化するAIエージェントプラットフォーム「AIP」を提案しました。AIを使ったサイバー攻撃が巧妙化・高速化するなか、セキュリティ監視組織は相次ぐアラートから実際の脅威を見分け、対応の要否を判断する必要があります。専門人材が不足する組織では、夜間や休日も同じ水準の監視を続けることが難しく、検知後の調査や対応を手作業で行うほど処理に時間がかかります。
AIPは、ログプレスのSIEM（セキュリティ情報・イベント管理）・SOAR（セキュリティ運用の自動化・対応）・XDRプラットフォームを基盤に、データ収集、分析、検知、対応、報告をつなぎます。ログの検索や複数のセキュリティ製品の情報照合を通じて攻撃の有無を判断し、対応結果と根拠を記録するSOC（セキュリティ運用センター）の業務フローを構成します。エージェンティックSOCは、異なるシステムのログを分析し、MITRE ATT&CKの攻撃戦術・手法を使って脅威の状況を把握します。
金融機関への攻撃に使われたアーテックス（ARTEX）のように、脅威の検知後、担当者が確認して対応するまでに時間がかかる場合があります。AIPのエージェントは脅威を検知すると自動で調査を始め、関連データや主な問題を分析し、根拠と結果を記録したうえで初動対応を立案します。担当者はメッセンジャーで分析結果と判断根拠を確認して承認し、夜間や休日もコンソールの前にいなくても対応を進められます。
ログプレスは、組織の環境やポリシーに合わせてエージェントを設計するビルダーも提供します。利用者はエージェントの役割や指示、クエリーコマンドとスキル、作業手順を定め、連携するサブエージェントを指定できます。複数のエージェントに役割を分担させて複雑な業務を処理させることも、直接対応は行わず情報収集と脅威の優先順位付けを担う分析エージェントを構成することも可能です。組織は運用目的に応じて自動化の範囲を決めます。
AIPでは、エージェントごとに実行できるクエリーコマンドを制限し、許可リストにないコマンドは実行できません。IPアドレスの遮断やシステム隔離など、業務に影響しうるコマンドには担当者の承認手順を設けられます。分析と低リスクの対応は許可された範囲で自動処理し、重要な対応は人の承認を経て実行します。結果と対応の妥当性も検証できます。
ログプレスによると、AIPは保険・証券などの金融機関で先行導入の成果を上げています。外部クラウドに依存しないオンプレミス環境にエージェンティックSOCを導入し、規制の厳しい環境でもAIエージェントによる調査・分析・対応・報告の自動化を実現しました。