Simbianは、企業環境全体で潜在的な脅威を調査し、悪意のある活動を特定する自律型AI「Threat Hunt Agent」をリリースしました。
Threat Hunt Agentは、SimbianのAI駆動セキュリティスイートにおける3本目の柱に位置づけられます。この3つのエージェントにより、脅威のタイムライン全体で死角がなくなります。
- 現在: AI SOC Agentがリアルタイムのアラートを分析し、進行中の脅威を即座に無力化
- 未来: AI Pentest Agentが攻撃者視点で環境を精査し、悪用される前に脆弱性を発見
- 過去: 新たなAI Threat Hunt Agentが、初期検知をすり抜けた脅威を発見することで全体像を完成
「セキュリティ責任者は皆、常に一つの問いを抱えています。『我々は何を見逃したのか』というものです」と、Monolithic Power SystemsのグローバルITセキュリティ責任者を務めるHuy Ly氏は述べています。「Threat Hunt Agentは実際にその問いに答えてくれます。1人のアナリストではとてもカバーしきれないほど多岐にわたるツールにまたがる、1年分のデータをハンティングするのです。しかも、ハンティングを重ねるたびに検知精度が向上していきます。これこそが自己改善型のセキュリティオペレーションの姿です」
サイロを超えた、人間離れしたハンティング能力
これまで、優れた脅威ハンティングを実現するには、あらゆるセキュリティプラットフォームに精通した卓越した人間アナリストが不可欠でしたが、そうした人材はごくわずかしかいませんでした。Simbianは、ビジネスコンテキストに基づいた仮説生成を自動化することで、この状況を一変させます。AI SOCの調査結果、検証済みのAI Pentestによる侵入経路、そして最新の脅威インテリジェンスを統合することで、Threat Hunt Agentは硬直的なテンプレートの枠を超えた分析を実現します。SIEM、EDR、クラウドインフラ、データレイク、MCPサーバーを横断してハンティングを行い、数か月から数年分のデータを分析することで、人間離れした成果をもたらします。
Simbianの最高経営責任者(CEO)を務めるAmbuj Kumar氏は、次のように述べています。「過去、現在、未来のいずれの脅威であっても、Simbianにお任せください。本日、我々はSecOpsのループを完成させました。見逃した脅威を狩り出し、進行中の脅威を食い止め、そして今後起こりうる脅威への扉を閉ざします」
ハンティングの結果は、Pentestの調査結果やSOCの調査結果とともに検知エンジニアリングへの入力として活用されます。一度見逃した脅威は新たなルールの引き金となり、次回は確実に検知できるようになります。
翻訳元: https://www.helpnetsecurity.com/2026/08/03/simbian-ai-threat-hunt-agent/
