センチネルワン、AI脅威検知能力が23倍に

センチネルワンの最高顧客責任者スティーブ・ストーン(Steve Stone)氏は、米ラスベガスで開かれた年次カンファレンス「OneCon 2026」で、AI支援型脅威ハンティングによる悪意ある活動の発見能力が過去1年間で2,200％増加したと明らかにしました。AIは攻撃者より防御側に大きな利点をもたらす可能性があるとも述べました。

センチネルワンは、PCやサーバー、クラウドなど企業のIT環境に対するサイバー脅威を検知・遮断するセキュリティ企業です。統合セキュリティプラットフォーム「Singularity」を通じて、脅威の検知から調査、対応までを支援しています。同社は昨年12月、AIを使ってサイバー攻撃の兆候を能動的に探す脅威ハンティング技術を導入し、その後、悪意ある活動の発見能力が1年間で23倍、つまり2,200％に高まったと説明しました。ストーン氏によると、AI支援型脅威ハンティングだけで見つけた侵入の兆候を、全顧客に1日平均28回通知しています。

運用では、AIが幅広い異常の兆候を見つけ、セキュリティ専門家が実際の攻撃かどうかを分析し、検証結果を検知システムに反映します。同社は、この手順により、既存の検知システムへすぐ適用するのが難しい攻撃の兆候も分析でき、不要な警告を減らせると説明しています。

センティネルワンは昨年12月、React2Shellの脆弱性を悪用する攻撃をAI脅威ハンティングで検知しました。当初は正規の侵入テストのように見えましたが、専門家が異常を特定して追加調査に進みました。攻撃の痕跡を分析した後、検知ルールを改善して運用プラットフォームに反映し、最初の30日間に顧客8社を狙った攻撃の試みを確認しました。ストーン氏は、AIエージェントは検知回避に十分集中できず、攻撃の痕跡を残すことがあると述べました。AIを使った攻撃はすでに現実のものとなっており、なくならない一方、センティネルワンはそれを検知できると話しました。

センチネルワンの最高顧客責任者スティーブ・ストーン(Steve Stone)氏は、米ラスベガスで開かれた年次カンファレンス「OneCon 2026」で、AI支援型脅威ハンティングによる悪意ある活動の発見能力が過去1年間で2,200％増加したと明らかにしました。AIは攻撃者より防御側に大きな利点をもたらす可能性があるとも述べました。

センチネルワンは、PCやサーバー、クラウドなど企業のIT環境に対するサイバー脅威を検知・遮断するセキュリティ企業です。統合セキュリティプラットフォーム「Singularity」を通じて、脅威の検知から調査、対応までを支援しています。同社は昨年12月、AIを使ってサイバー攻撃の兆候を能動的に探す脅威ハンティング技術を導入し、その後、悪意ある活動の発見能力が1年間で23倍、つまり2,200％に高まったと説明しました。ストーン氏によると、AI支援型脅威ハンティングだけで見つけた侵入の兆候を、全顧客に1日平均28回通知しています。

運用では、AIが幅広い異常の兆候を見つけ、セキュリティ専門家が実際の攻撃かどうかを分析し、検証結果を検知システムに反映します。同社は、この手順により、既存の検知システムへすぐ適用するのが難しい攻撃の兆候も分析でき、不要な警告を減らせると説明しています。

センティネルワンは昨年12月、React2Shellの脆弱性を悪用する攻撃をAI脅威ハンティングで検知しました。当初は正規の侵入テストのように見えましたが、専門家が異常を特定して追加調査に進みました。攻撃の痕跡を分析した後、検知ルールを改善して運用プラットフォームに反映し、最初の30日間に顧客8社を狙った攻撃の試みを確認しました。ストーン氏は、AIエージェントは検知回避に十分集中できず、攻撃の痕跡を残すことがあると述べました。AIを使った攻撃はすでに現実のものとなっており、なくならない一方、センティネルワンはそれを検知できると話しました。