セキュリティ運用基盤を提供するLogStareは、オンプレミス版「LogStare」にAIエージェント機能を搭載し、新たにAI-SIEM（Security Information and Event Management）として提供を開始した。セキュリティリスク検知後の初動調査をAIが自律的に実行することで、SOC（Security Operation Center）運用の効率化と人材不足の解消を支援する。

新機能では、リスク兆候が検知されるとAIが関連する通信、端末、認証、クラウド環境などのログを自動的に探索し、相関分析を実施。脅威の影響範囲や危険度を評価し、対応策のアドバイスまで行う。これにより、従来はSOCアナリストの経験やスキルに依存していた初動調査の品質とスピードの標準化を実現する。

LogStareは、ネットワーク監視やログ管理機能を備え、収集したログを自動分析してレポートやアラートを生成するセキュリティ運用プラットフォームとして展開されている。今回のAI機能強化により、アラート発生後の調査プロセスにも自動化の対象を広げた。

従来のセキュリティ製品では、脅威検知や端末隔離といった対応の自動化が進む一方、検知後のログ調査や影響分析、リスク判断は専門人材に依存していた。こうした状況の中、企業やSOC現場では高度なセキュリティ人材の確保や育成が大きな課題となっている。

LogStareは、親会社であるセキュアヴェイルが25年にわたりSOCサービスを提供してきた経験と実運用データを活用し、SOCアナリストの思考プロセスや調査観点をAIに反映。単なる検知・防御の自動化ではなく、調査・分析業務そのものを支援する仕組みを構築した。

同社は、AIによる初動調査の自動化を通じて、SOC業務の省人化と若手人材の育成を両立させるとともに、深刻化するセキュリティ人材不足という社会課題の解決に貢献していく考えだ。

引用元記事：https://www.value-press.com/pressrelease/375064