SCSKセキュリティ、AI SOCサービス発表
- •SCSKセキュリティ、10月28日にAI SOCサービスを発表
- •既存基盤を使い、全アラートを24時間365日監視・分析
- •自社検証で平均2分、約95%を自動クローズ
SCSKセキュリティは2026年10月28日、アラートの一次分析をAIで自動化するマネージドセキュリティサービス「AI SOCサービス」を発表しました。利用企業は導入済みのSIEMやEDR/XDRなどのセキュリティ分析基盤をそのまま使えます。サービスは米IntezerのSOCツールを用い、検知されたアラートを24時間365日体制で監視、分析し、対処します。
エンドポイント、サーバー、ネットワーク、クラウド環境などで検知したアラートをAIがトリアージ（脅威の優先度や対応要否を判定する作業）します。脅威の正体と影響範囲を判定し、対処不要と判断したアラートは自動でクローズします。担当者へのエスカレーションが必要な事象は、SCSKセキュリティの分析者が精査します。
サービスは、既存の監視基盤が重要度を低く判定したものも含め、すべてのアラートを24時間365日分析します。同社は、優先度の低いアラートに潜む侵入初期の兆候を取りこぼすリスクを減らせるとしています。人手では1件あたり平均1～2時間かかっていた一次分析を、AIで平均2分に短縮します。
分析では、大規模言語モデル（LLM）の確率的な推論ではなく、マルウェアのコード照合技術と、稼働中のメモリーも採取して調べるフォレンジック技術を使います。脅威の判定には根拠が添えられ、一致したコードやメモリー上の挙動などの証跡を分析結果とともに示します。同社は、これらの結果をインシデント報告や監査対応にそのまま活用できると説明しています。
SCSKセキュリティが自社環境で行った検証では、1週間あたり約3万件のアラートを対象に、一次分析を平均2分で完了し、約95%を自動でクローズしました。これは同社の自社環境での検証結果です。記事はサービスの提供価格や開始時期を記載していません。なお、発表日は2026年10月28日です。記事掲載日は2026年10月29日です。検証の対象となったアラート数と自動クローズ率は、いずれも同社の自社環境での値です。一次分析の平均所要時間も、同社が示した検証結果です。記事には、顧客環境での検証値や提供価格の記載はありません。
サービスは既存のセキュリティ分析基盤を継続して使いながら、検知アラートの監視、分析、対処を担います。対処不要のアラートは自動で閉じ、追加確認が必要な事象は分析者が精査する仕組みです。自社検証ではアラート約95%を自動クローズしたとしています。
同社は、低優先度アラートを含む全件分析により、侵入初期の兆候を見逃すリスクを減らすと説明しています。記事に記載された分析時間と自動クローズ率は自社環境での検証結果であり、導入企業での実績は示されていません。