不完全なSOC:ドリームチームがなくてもセキュリティチームが防御力を維持する方法
人員の限られたSOC(セキュリティオペレーションセンター)チームでも、説明可能なAIとエージェンティックAIを活用すれば、アラート疲れを軽減し、アナリストの専門知識をチーム全体に広げ、調査作業を自動化し、セキュリティ運用を改善できます。 eSecurity Planet のコンテンツおよび製品に関する推
タグ: セキュリティオペレーションセンター
Stellar Cyberのエージェント型自動トリアージ試験、アナリストが1時間あたり19分を取り戻す
月曜の朝にキューを開いたアナリストは、結局何の意味もないチケットの処理に大半の時間を費やすことになります。Stellar CyberのAgentic Auto Triageは、顧客による試験運用の中で8,047件のチケットを自動的にクローズし、確信度の高い誤検知として処理しました。 これはソフトウェアが下した全判定の
Oktaが、アイデンティティ脅威検知企業のPermisoを買収へ
Oktaは木曜日、クラウドネイティブなアイデンティティセキュリティプラットフォームであるPermiso Securityを買収する最終契約を締結したと発表しました。Permisoは、マルチクラウド環境における人間・非人間・エージェント型といったあらゆる種類のアイデンティティを横断して脅威を検知・軽減することを専門とし
Mate Security、エージェント型SOCで3500万ドルを調達
AI駆動型のセキュリティオペレーションセンター(SOC)を手がけるスタートアップ、Mate Securityは、シリーズAラウンドで3500万ドルを調達したと発表しました。これにより同社の累計調達額は5000万ドルを超えました。 Canaan Partnersが主導し、Insight Partners、Microso
Torq、AI SOCの調査を継続的に自己学習させる仕組みを導入
Torqは、Torq AI SOCプラットフォームの新しいレイヤーとなる「Torq SOC Brain」を発表しました。過去の調査履歴、アナリストの判断、そして組織固有のセキュリティ運用から継続的に学習し、統合された自己学習型AI SOCを実現します。 多くの自律型調査システムは自己学習をうたっていま
セキュリティ責任者のためのAI SOC評価ガイド
SOC(セキュリティオペレーションセンター)分野におけるAI市場は、その評価手法の整備が追いつかないほどのスピードで拡大しています。 Gartnerは昨年、AI SOCエージェントを「イノベーション・トリガー」段階に位置づけ、採用率は一桁台にとどまっていました。 ところが数週間前に発表されたGartnerの「Hype
SOCが直面する人的課題、AIが加速させるアラートと脅威
セキュリティオペレーションセンター(SOC)の未来を左右するのは、技術そのものよりも、セキュリティ責任者が人間の注意力・専門性・回復力をいかにうまくマネジメントできるかにかかっています。 セキュリティオペレーションセンター(SO
検知エンジニアリング:サイバー脅威をプログラム的に特定するアプローチ
かつてはサイバーセキュリティの片隅に追いやられていた検知エンジニアリングですが、今や高度化する一方の脅威に対抗すべく、システムを微調整するための必須の専門分野となっています。 かつては主に大企業の間でのみ実践されてきたニッチな取り組み
Fortinet FortiSOC、SIEM・SOAR・脅威インテリジェンス・AIを単一プラットフォームに統合
Fortinetは、統合型クラウド提供型セキュリティオペレーションセンター（SOC）プラットフォーム「FortiSOC」の提供開始を発表しました。FortiSOCは6つのセキュリティオペレーション機能を単一のSaaS（Software-as-a-Service）体験として集約し、エージェンティックAI
SOCの可視性ギャップ、根本原因はスタッフィング不足
AIはセキュリティオペレーションセンター（SOC）に定着しました。そのスピードは、過去のどのテクノロジーの波よりも速いものです。実務担当者の約5人に4人が、日常業務でAIや機械学習ツールを活用していると回答しています。ところが、一段階掘り下げると問題が浮かび上がります。同じチームの中でも、構造・ガバナ
すべての記事を読み込みました