Imply Lumi、SIEMツールとAIエージェントをより多くのセキュリティデータにつなぐ
Imply は、セキュリティ情報イベント管理（SIEM）市場に向けた拡張ビジョンを発表しました。エージェント型 SIEM のデータ基盤として提供するのが「Imply Lumi」です。セキュリティチームは、データ量の増加やコスト上昇、AI 主導の調査がもたらす新たな要求に直面しています。Imply は、
タグ: SIEM
ISOCとは何か、そしてあなたにとってどんな意味を持つのか
SIEMは消えません。ただしISOCは、ツールを増やすことなく、データ、検知、対応をつなぐ方法を変えつつあります。 Gartnerは最近、セキュリティツールの新カテゴリーとしてIntegrated Security Ope
Exabeam、オンプレミスに留め置くべきデータにもAI支援のセキュリティ調査を提供
Exabeamは、クラウド環境とオンプレミス環境の双方でエージェント型SOC（Agentic SOC）を実現する新機能群を発表しました。AIによる調査、実行、ガバナンスを組み合わせたものです。アナリストの手作業によるワークフローだけでは、マシンスピードで進む脅威や、目標駆動型のAIエージェント、自律型
Claude Compliance API、チャット・ファイル・エージェントの活動をセキュリティチームが監視可能に
Anthropicは、AIアシスタント「Claude」のエンタープライズ向けセキュリティの可視性を、Compliance APIによって強化しました。この機能を使うと、アクティビティ、会話、ファイル、プロジェクト、エージェントセッションに関するデータを、組織が既存のガバナンス基盤やセキュリティ運用基盤に取り込めます。
Anthropic、Claude Code・Cowork・AIエージェントの活動をセキュリティチームが可視化できる仕組みを提供
Anthropicは、Claudeエコシステム向けのエンタープライズ・セキュリティ監視を拡充しました。「Claude Compliance API」を通じて、Claude Code、Cowork、Claude Enterpriseの会話、さらに連携するAIエージェントのワークフローについて、活動を収集・分析できるよう
セキュリティツールがClaude Enterpriseのチャットやアップロードから機密データを検出可能に
100社を超えるセキュリティ・コンプライアンスベンダーが、Claude Compliance APIとの連携に対応しています。このAPIを使うと、企業はClaudeの利用状況を、すでに運用している監視ツールに送信できます。対応ベンダーには、CrowdStrike、Microsoft Purview、S
Vega II、セキュリティ特化AIと持続的なメモリをSOCに提供
Vegaは、ステルス状態を脱して以来で最大規模となるプラットフォームのリリース「Vega II」を発表しました。今回のアップデートでは、セキュリティ運用向けに訓練されたフロンティアAIをSOCに導入します。また、チームが得た知見を長期的に蓄積できるようにするとともに、重要な情報を手の届かない場所に閉じ
Microsoftが企業向けDefenderにSOC機能を統合
プレビュー版により、E5・E7顧客はこれまで追加料金が必要だったSOCツールを利用可能に。それ以外の機能には価格が設定される Microsoft 365のE5・E7顧客は、追加ライセンス費用なしでMicrosoft Defend
Gurucul、AIの活動をアイデンティティ情報に紐づけ脅威対応を迅速化
Guruculは、「Gurucul AI Risk and Response」の一般提供を開始したと発表しました。AIがアシスタントからアクター(実行主体)へと役割を広げる中で拡大し続ける攻撃対象領域に対し、行動分析型AIを適用するソリューションです。この製品は、アクティビティをアイデンティティ、アク
マイクロソフト、AIエージェントでSOCを再構築 マシン速度のサイバー攻撃に対抗
Microsoft Defenderに統合セキュリティオペレーションセンター(ISOC)が導入されました。これはセキュリティ情報イベント管理(SIEM)と脅威対策機能を、AI支援による継続的防御を目指すプラットフォームに統合するものです。SecurityProducts & Services 同社の主張は明快
すべての記事を読み込みました