Intezer、独立したSOARを必要としないネイティブな対応自動化機能を追加
Intezerは、セキュリティチームがIntezerプラットフォーム内で直接対応ワークフローを作成・カスタマイズできるようにする、ネイティブな自動化・対応ビルダー「Workflows」を発表しました。 Workflowsは、アラートのトリアージや調査が行われるのと同じプラットフォームに対応機能を組み込
タグ: アラートトリアージ
Swimlane、MSSP向けにAI SOCを提供しセキュリティ運用を自動化
Swimlaneは、MSSP(マネージドセキュリティサービスプロバイダー)向けの新製品「Swimlane AI SOC for MSSPs」を発表しました。同社によれば、この製品はエージェント型AIによる自動化を通じてMSSPの顧客を奪い合うのではなく、MSSPそのものを支援することを目的として設計さ
セキュリティ責任者のためのAI SOC評価ガイド
SOC(セキュリティオペレーションセンター)分野におけるAI市場は、その評価手法の整備が追いつかないほどのスピードで拡大しています。 Gartnerは昨年、AI SOCエージェントを「イノベーション・トリガー」段階に位置づけ、採用率は一桁台にとどまっていました。 ところが数週間前に発表されたGartnerの「Hype
エージェント型セキュリティ:AIエージェントへの信頼をどう構築するか
eSecurity Planet のコンテンツおよび製品の推奨事項は、編集上独立して作成されています。パートナーへのリンクをクリックいただくことで、当社が収益を得る場合があります。詳しくはこちら 組織がAIエージェントによるセキュリティ運用の自動化をどう評価するかをめぐり、エージェント型セキュリティはサイバーセキ
SOCトライアングルの崩壊：AIがセキュリティ運用のトレードオフを再定義する
長年にわたり、セキュリティチームはコストの安さ・一貫性・高品質のいずれかを選ばざるを得ませんでした。しかし今、AIがその三つを同時に実現しようとしています。 セキュリティ運用を長年支配してきたシンプルなフレームワークがあります。私はそ
フォールスポジティブによるMTTR低下を防ぐ方法
フォールスポジティブは無害に見えますが、SOC全体の処理速度を低下させる可能性があります。Tier 1チームがファイルやURLの危険性を素早く判断できない場合、Tier 2やTier 3へのエスカレーションが発生しやすくなります。 その結果、シニアスペシャリストが無害なアクティビティの確認に貴重な時間を費やす一方で、
ほとんどの「AI SOC」は単なる高速トリアージに過ぎない。それでは十分ではない。
「AI SOC」が注目を集めています。ベンダーは、アラートをトリアージし、インシデントを調査し、自律的に対応できるシステムを約束しています。デモは洗練されています。アラート量に埋もれているチームにとって、ようやく救いの手が来たと感じられます。 本番環境でこれらのシステムを使用してみると、異なる状況が浮かび上がる傾向
ハッカーは規模を拡大している。追加採用なしでSOCが勝つ方法
最近の調査では、2026年もフィッシング攻撃が増え続けていることが示されています...