MDR更新の岐路――AIがアラート対応を担うようになると何が変わるのか
この10年ほど、マネージド検知・対応(MDR)の選定は単純な判断でした。24時間365日体制のSOCを自前で構築できないチームは、それが可能なプロバイダーに検知と対応をアウトソースしていました。これはリソース不足という課題への解決策であり、代替案(手の届かないチームを雇う、あるいは拡大し続けるアラート
この10年ほど、マネージド検知・対応(MDR)の選定は単純な判断でした。24時間365日体制のSOCを自前で構築できないチームは、それが可能なプロバイダーに検知と対応をアウトソースしていました。これはリソース不足という課題への解決策であり、代替案(手の届かないチームを雇う、あるいは拡大し続けるアラート
「AI SOC」が注目を集めています。ベンダーは、アラートをトリアージし、インシデントを調査し、自律的に対応できるシステムを約束しています。デモは洗練されています。アラート量に埋もれているチームにとって、ようやく救いの手が来たと感じられます。 本番環境でこれらのシステムを使用してみると、異なる状況が浮かび上がる傾向