フューチャーセキュアウェイブは、CyCraft TechnologyのAI EDR技術「XCockpitプラットフォーム」を活用した「EDR SOCサービス」の提供を開始した。AIによる脅威検知と24時間365日のSOC監視を組み合わせ、企業のエンドポイントセキュリティ運用を支援する。

同サービスは、フューチャーセキュアウェイブのセキュリティ運用ノウハウとCyCraftのAI技術を組み合わせたもので、エンドポイントで発生するサイバー脅威を効率的に検知・可視化するとともに、運用担当者の負荷軽減を図る。検知したアラートに対する初動対応や判断についても、SOCの専門アナリストが実務的なアドバイスを提供する。

近年は特権ID管理の普及により重要サーバーの保護が進む一方、攻撃者はActive Directory（AD）などの認証基盤や重要システムを狙う攻撃を高度化させている。同サービスはAIを活用してインフラ環境の状況を視覚的に把握しやすくし、迅速な脅威対応を支援する。

サービスは、24時間365日の監視や一次調査を提供する「モニタープラン」と、二次調査レポートや詳細分析、定期的な月次ミーティングまで含めた「アシストプラン」の2種類を用意。利用企業の運用体制やセキュリティ人材の状況に応じて選択できる。

今後は、「人の経験」とAI技術を組み合わせたセキュリティ運用を強化するとともに、インシデントレスポンスや外部攻撃面管理（EASM）などへ対応領域を拡大し、包括的なセキュリティ運用サービスの提供を目指す。

引用元記事：https://news.nicovideo.jp/watch/nw19551716?news_ref=watch_60_nw18970367