組織がセキュリティ運用を近代化しようとする中、経営幹部の73%がSIEMの再評価を進めており、90%が新たなソリューション選定における主要な推進要因としてAIを挙げています
ワシントンD.C. – 2025年6月10日 – 主要なSaaSログ分析プラットフォームであるSumo Logicは本日、ワシントンD.C.で開催中のAWS Summitにおいて、2025年セキュリティ運用インサイトレポートを発表しました。500人以上のITおよびセキュリティリーダーを対象とした調査に基づく本報告書は、過半数がSIEM戦略の再評価を進めており、より近代的で適応性の高いセキュリティ運用を実現するための最優先課題として、AIとクラウドネイティブのスケーラビリティが浮上していることを明らかにしています。
「今日のセキュリティチームは、急速に変化する脅威、増大するデータ量、そして運用効率への高まる要求のバランスを取っている」と、Sumo LogicのセキュリティCTOであるChas Clawson(チャス・クロウソン)は述べました。当社の調査により、現行ソリューションの適応性に自信を持つ組織でさえ、新たな選択肢を模索していることが明らかになりました。検出、自動化、コンテキストを統合するAI搭載のクラウドネイティブソリューションを優先しているのです。これはインテリジェントセキュリティオペレーションへの転換を示すもので、AIが可視性を高め対応を加速させ、解決時間をほぼゼロに近づけることを究極の目標としています。」
本レポートは、独立系調査会社UserEvidenceとの共同開発により、次世代SIEMソリューションを評価するセキュリティリーダーの優先事項の変化を明らかにしている。主な調査結果は以下の通りです。
SIEMは依然として重要だが、セキュリティリーダーはツールにさらなる機能を求めている。
- 回答者の10人中9人は、組織の保護においてSIEMアプローチが依然として重要であると考えており、3分の1は脅威の検知と対応の強化が今年のサイバーセキュリティにおける最優先事項だと述べています。
- 現在のSIEMに自信を持っているユーザーのうちでも、75% が新興脅威に対応しSOCの近代化を図るため、AI搭載のクラウドネイティブソリューションなどの代替ソリューションを検討中と回答しています。
- ベンダーロックインへの懸念は依然として高く、新たな選択肢を検討している企業の95%が柔軟性を重要な要素として挙げています。これは、適応性のあるインテリジェントなプラットフォームに対する需要の高まりを浮き彫りにしています。
- 統合に関する課題も広く見られます。リーダーの50%が、レガシーSIEMツールを自社の広範なテクノロジースタックと連携させることに困難を感じており、これにより事前構築済みの統合機能と迅速な価値実現を特徴とするソリューションへの関心が高まっています。
AIはセキュリティリーダーがSIEMの将来性を評価する方法を再構築しています。
- AIは現在、購買プロセスにおける主要な要因となっており、90%が新しいセキュリティソリューションの購入決定において極めて重要または非常に重要であると報告しています。
- SIEM機能への信頼はますますインテリジェントなツールに依存しており、セキュリティリーダーの70%がAIが現在および将来のソリューションへの信頼を形作っていると回答しています。
- 回答者の34%が、AIプレイブックの使用により平均インシデント対応時間の短縮を報告しており、SecOpsにおける自動化の浸透が進むにつれ、実際のパフォーマンス向上が示されています。
- セキュリティチームはまた、組み込みの自動化とインテリジェンスを優先しています。84%が統合型SOARを重要または極めて重要と評価し、85%が検出精度向上と意思決定の迅速化に不可欠として、すぐに使える脅威インテリジェンス統合を挙げています。
世界中の顧客が、リアルタイムデータとログ優先のインテリジェンスの力を通じて脅威をより迅速に検知、調査、対応するために、Sumo Logic Cloud SIEMを頼りにしています。これらの調査結果は、検知、自動化、コンテキストを統合するAI駆動型のクラウドネイティブソリューションを優先し始めたSumo Logicのお客様が経験している内容と一致しています。
「AWS環境に合わせて拡張でき、レガシーシステムからのノイズを低減できるソリューションが必要でした」と、Destination XLのセキュリティディレクター、John Sacchetti(ジョン・サケッティ)氏は述べました。「Sumo LogicのクラウドネイティブプラットフォームとAI駆動の洞察により、検知精度の向上、対応の効率化、そして従来のSIEMでは得られなかった可視性の獲得を実現しました。」
2025年セキュリティ運用インサイト報告書は、こうした業界の変化を反映し、セキュリティリーダーがSIEMを再考し、現代のセキュリティ要求に合致するプラットフォームを優先する様子を概観します。チームが複雑性の削減、可視性の向上、そしてより迅速かつ正確な対応を追求する中、この調査結果は、より知的で自動化され、統合された業務運営への需要が高まっていることを強調しています。
Sumo LogicがクラウドSIEMとAI駆動型ソリューションを通じて、組織がインテリジェントなセキュリティ運用を実現する方法を詳しく知るには、今週開催されるAWS Summit Washington, DCおよびGartner Security & Risk Management Summitの展示会場にて当社チームまでお越しください。詳細な調査結果と洞察については、レポート全文をご覧ください。
追加リソース