Intezerは、セキュリティチームがIntezerプラットフォーム内で直接対応ワークフローを作成・カスタマイズできるようにする、ネイティブな自動化・対応ビルダー「Workflows」を発表しました。
Workflowsは、アラートのトリアージや調査が行われるのと同じプラットフォームに対応機能を組み込むことで、組織が独立したセキュリティオーケストレーション・自動化・対応(SOAR)システムを維持することなく、調査後のアクションを自動化できるようにします。
セキュリティチームはこれまで以上に素早くアラートを調査できるようになっていますが、対応機能は依然として別のシステムに存在していることが多いのが実情です。判定が下された後、チームはアラートのクローズ、アナリストへの通知、ホストの隔離、チケットの更新、その他の修復措置を講じるために、独立したSOARプラットフォームやカスタム統合、手作業のプロセスに頼らざるを得ない場合があります。
Workflowsは、カスタマイズ可能な対応自動化機能をIntezerのAI SOCに直接組み込むことでこのギャップを埋め、調査で得られた完全なコンテキストを踏まえた上でアクションを即座に実行できるようにします。
「攻撃者がAIを活用して規模を拡大する中、セキュリティチームにはマシンスケールで運用できるセキュリティオペレーションが必要です」と、Intezerの最高経営責任者(CEO)であるItai Tevet氏は述べています。「フォレンジックレベルの深い調査とカスタムの自動対応を組み合わせることで、チームは修復措置をより迅速に実行し、ループを閉じることができます。Workflowsは、調査がすでに行われている環境に対応機能を組み込むことで、組織がAI主導のセキュリティオペレーションをSOCのライフサイクル全体に拡張する助けとなります」
Intezerの「AI SOC Report 2026」では、実際のインシデントのうち約1%が、最も低い深刻度に分類されたアラートに起因していることが明らかになりました。年間45万件のアラートを生成する企業の場合、これは年間およそ54件、つまり週に約1件の実際の脅威が調査されないまま放置される可能性があることを意味します。
この調査結果は、すべてのアラートを網羅することの重要性を示しています。部分的なアラートカバレッジと浅い調査に基づいて自動化機能を提供するSOARベンダーは、同じ死角を引き継ぐことになります。すべてのアラートをフォレンジックレベルで調査することで、Intezerは低深刻度の脅威を特定し、判定が下された時点で対応アクションをトリガーできます。
Intezer Workflows
Intezer Workflowsは、調査が判定に達した後に何が起こるかをセキュリティチームがコントロールできるようにします。主な機能は次のとおりです。
- AI SOCに組み込まれたカスタム対応: チームは独立したSOARを維持することなく、Intezer内で直接対応ロジックを構築できます。Workflowsは調査結果に基づき、アラートのクローズ、ホストの隔離、チケットの更新、アナリストへの通知、その他セキュリティスタック全体にわたるアクションのトリガーを、追加のAPI連携やポーリングを必要とせずに実行できます。
- 自然言語によるワークフロー作成: ユーザーはIntezerのMCPを通じて、希望する内容を平易な言葉で記述するだけで、プラットフォーム上で生成されたワークフローを確認・調整・テスト・有効化できます。
- 調査コンテキストを対応に引き継ぎ: Workflowsは、調査中にすでに収集された証拠、データ、組織のコンテキストを起点として動作します。実行されたアクションは該当するアラートやケースに反映され、各実行は監査やトラブルシューティングのためにログとして記録されます。
MSSPにとって、Intezer Workflowsは、本来であれば手作業を要する顧客とのコミュニケーションやテナントごとのルーティングを自動化できます。
翻訳元: https://www.helpnetsecurity.com/2026/08/19/intezer-workflows-automation/
