セキュリティチームは、絶え間なく増加する脅威環境に対応するために長年努力してきました。しかし、AIは根本的に状況を変えました。
今日の攻撃者は、高度なキャンペーンを展開するために深い技術的専門知識を必要としません。AIが力の増幅役として機能することで、脅威アクターはマシンスケールとスピードで攻撃をオーケストレーションできます。
Sumo LogicのCISO、Jeremy Powellは次のように述べています。「脅威アクターは、ツールボックスにほぼ国家レベルの能力を持っています。」
セキュリティチームは、ディフェンダーが採用しようとしている同じ高度なテクノロジーを活用する、質的に異なる脅威から身を守る必要があります。また、脅威アクターがAIスピードで動いているため、セキュリティは運用方法を再考する必要があります。
Sumo Logicでは、まさにそれを実行しています。セキュリティチームがAIスピードで動けるようにするためにDojoAI（マルチエージェントAIプラットフォーム）を構築し、毎日自社で使用しています。カスタマーゼロとして、すべてのAI機能は顧客に提供される前に独自のSOCで実証されます。
Sumo Logicはエージェント型AI機能のカスタマーゼロとして機能しています
リリースするすべてのAI機能は、まず独自の環境内に展開されます。Sumo Logicプラットフォームは毎日ほぼ7エクサバイトのデータを処理し、セキュリティ運用ツールはそのデータの上に位置して、AIを通じてインテリジェントなシグナル対ノイズ比制御を提供します。
新機能は制御されたゲーティングメカニズムを通じてロールアウトされ、製品開発への直接的なフィードバックループを提供します。これにより、製品組織は月に600回以上本番環境にタッチし、迅速な反復と継続的な改善を可能にする敏捷性のレベルを実現しています。
独自のエージェント型プラットフォームのテスト後の実証済み結果
Sumo LogicのセキュリティオペレーションにおけるAIの明確で測定可能な影響があります。
自動化された第一次トリアージ
第一次トリアージにおける人間の関与を完全に排除しました。AIエージェントが初期アラート評価を処理し、アナリスト1人あたり週20～30時間を節約し、反復的な作業から解放して、より重要なタスクに従事できるようにしています。
解決時間の短縮
初期検知から解決まで、最も複雑なティア4インシデントを含むすべてのイベントティアで、約60%の時間短縮を実現しました。
ヒューマン・オン・ザ・ループ（ヒューマン・イン・ザ・ループではなく）
セキュリティ運用は、プロセスのすべてのステップに組み込まれるのではなく、人間が監視と品質保証を提供する形で機能するようになりました。アナリストはすべてのアラートを手動で処理するのではなく、サンプリングと検証を行います。
継続的な敵対的テスト
防御エージェントは、リアルタイムで他のエージェントによってレッドチーム化されています。脅威インテリジェンスフィードが新しいベクトルと侵害の指標で更新されると、敵対的エージェントはマシンスピードで防御を自動的にテストします。これにより、スケジュール済みのペネトレーションテストを待つことなく、セキュリティ態勢の継続的な検証が提供されます。
コンプライアンスが継続的になる
AIは、コンプライアンスと監査機能へのアプローチを根本的に変えました。従来、コンプライアンスは一連のスナップショットとして機能していました。チェックボックスにチェックを入れて先に進み、来年繰り返す。しかし、投資家、顧客、パートナーがより速く、より高度な保証を要求するにつれて、このモデルは崩壊します。
監査人を「脅威アクター」の一形態として扱い、監査要求をエージェント型機能のプロンプトとして扱うことで、コンプライアンスを定期的な負担から継続的な機能に変換しました。監査要求は、リアルタイムでテレメトリをクエリし、適切なフレームワークをオーバーレイし、即座に回答を提供する自動化された応答をトリガーします。
スクリーンショットとログの収集に数週間を費やす代わりに、コンプライアンスチームは顧客、パートナー、ビジネスを支援することに集中でき、監査サイクルを大幅に短縮できます。
データレイヤーの利点
Sumo LogicのAI機能が、ボルトオン型ソリューションと根本的に異なる理由は何でしょうか？当社はデータレイヤーを所有しています。
データレイヤーへのネイティブアクセスにより、AIは断片化されたデータソースの上に位置するAIシステムよりも、シグナルをより速く相関させ、誤検知を減らし、より意味のあるインサイトを提供できます。
また、プラットフォームの使用を劇的に簡単にします。
ユーザーがクエリ言語をマスターしたり、複雑なデータ構造を理解したりする必要がある代わりに、会話型AIにより、プラットフォームと自然に対話し、平易な言語を使用してインサイトを発見できます。セキュリティアナリスト、コンプライアンスチーム、経営幹部は、1つのクエリを書くことなく、質問をしてインサイトを発見できます。
すべての組織にとって重要な理由
当社が構築した機能は、Sumo Logicのスケールで運用している企業だけのためのものではありません。これらは、あらゆる規模の組織におけるセキュリティオペレーションの未来を表しています。
AIツールがより身近になるにつれて、競争優位性は「AIを持っているか」から「AIをいかに効果的に使うか」へシフトしています。成功する組織とは、以下のことを実現する組織です。
- AIを人間の判断に代わるものではなく、力を増幅させるものとして活用する
- セキュリティオペレーションと製品開発の間にフィードバックループを構築する
- セキュリティオペレーションを静的なチェックリストではなく、アジャイルな機能として扱う
- チームに困難なタスクと、それを達成するためのツールを与える
- 実行速度だけでなく、成熟した意思決定に焦点を当てる
Black Hat USAで次の展開を見る
Black Hat USAでは、このカスタマーゼロアプローチがAI駆動型セキュリティオペレーションの未来をどのように形作っているかをご紹介します。
参加者は、SOC Analyst Agent、Mobot（当社の会話型インターフェース）、およびセキュリティチームがより迅速に調査し、反復的な作業を自動化し、データとより自然に対話できるよう支援するために設計された他のAI機能を含む、新しいDojoAI機能をより詳しく見ることができます。
Black Hatに参加される場合は、ブース#5641にお立ち寄りください。Sumo Logicがいかにして本番環境にAIを導入し、組織がセキュリティオペレーションを自信を持って最新化するのを支援しているかをご覧いただけます。
