自動化かAIエージェントか人か――セキュリティ上の指摘事項は誰が対応すべきか
ArmorCodeが実施した調査では、セキュリティ・テクノロジー部門の上級リーダー200人のうち、半数強が「現在のやり方を続けていては、ソフトウェアセキュリティ対応の簡素化は難しい」と答えました。 回答者の多くは従業員1万人以上の企業に所属する上級職です。彼らが懸念しているのは、スキャナーが問題を検
タグ: アラート疲れ
Gartner予測:SOCの70%がAIエージェントを試験導入、成果を出せるのはわずか15%
Gartnerのレポート「Validate the Promises of AI SOC Agents With These Key Questions」の中で、アナリストのCraig Lawson氏とAndrew Davies氏は「2028年までに、大規模SOCの70%がTier 1およびTier
不完全なSOC:ドリームチームがなくてもセキュリティチームが防御力を維持する方法
人員の限られたSOC(セキュリティオペレーションセンター)チームでも、説明可能なAIとエージェンティックAIを活用すれば、アラート疲れを軽減し、アナリストの専門知識をチーム全体に広げ、調査作業を自動化し、セキュリティ運用を改善できます。 eSecurity Planet のコンテンツおよび製品に関する推
セキュリティ運用を強化するAI活用法7選
企業セキュリティの強化において、備えは多ければ多いほど良いものです。幸い、AIはセキュリティを最大限に高める手助けをしてくれます。 AIの活用範囲はほぼ無限といえますが、その中でも企業セキュリティを強化する能力ほど重要なも
OWASPの「引き算のセキュリティ」プロジェクト、消し去った攻撃経路を測定する
ユーザーを騙して添付ファイルを開かせた攻撃者は、そのマシンに残っている権限をそのまま手に入れます。ドメイン全体にアクセスできるサービスアカウント、どこへでも通じるアウトバウンド経路、使われるのを待っているだけのスクリプトエンジン——Christopher Frenz氏は、誰かが検知ルールを書く前に、こ
Stellar Cyberのエージェント型自動トリアージ試験、アナリストが1時間あたり19分を取り戻す
月曜の朝にキューを開いたアナリストは、結局何の意味もないチケットの処理に大半の時間を費やすことになります。Stellar CyberのAgentic Auto Triageは、顧客による試験運用の中で8,047件のチケットを自動的にクローズし、確信度の高い誤検知として処理しました。 これはソフトウェアが下した全判定の
SOCが直面する人的課題、AIが加速させるアラートと脅威
セキュリティオペレーションセンター(SOC)の未来を左右するのは、技術そのものよりも、セキュリティ責任者が人間の注意力・専門性・回復力をいかにうまくマネジメントできるかにかかっています。 セキュリティオペレーションセンター(SO
セキュリティ予算の無駄を削減する5段階プラン
このHelp Net Securityのビデオでは、PenetrifyのCTOであるViktor Bulanek氏が、セキュリティ予算の無駄がどこから生じるのかを解説しています。 予算はベンダーのカテゴリー、コンプライアンスのチェック項目、そして前年の話題を中心に組み立てられます。一方、攻撃者は攻撃経路に沿って動くた
Binary Defenseの新製品「NightBeacon CMD」、企業SOCチームの脅威調査を自動化
Binary Defenseは、企業のセキュリティチームが自社環境に導入できるスタンドアロン型AI駆動SOCワークベンチ「NightBeacon CMD」を発表しました。Binary Defense自身が24時間365日体制で運用するSOC内で構築・実戦検証されたNightBeacon CMDは、Bi
サイバーセキュリティに必要なのは「予防」の強化と「治療」への過度な依存の脱却
検知とアラートは飽和状態にあり、支援が必要 どんな医師に聞いても、治療より予防のほうが優れていると答えるでしょう。費用対効果が高く、結果も良好だからです。 これはサイバーセキュリティの世界にも当てはまります。しかし私たち
すべての記事を読み込みました