重要なことに集中。調査と分析を行うAIで実現

セキュリティオペレーション

オブザーバビリティのためのAI

FAQ

SOCAA 1

すべてのアラートを調査し、実際の脅威に焦点を当てる
Sumo Logic独自のSOCでは、SOC Analyst Agentがティア1アラートの100%を自動的に調査し、証拠に基づいた判定を提供し、トリアージの平均時間を89%削減し、アナリストの週間作業時間を25時間削減しています。

より優れた脅威対応プレイブックを構築する
Mobotにワークフローを説明すると、数分で完全なドラフトプレイブックが得られます。ノード単位の設定や深いプラットフォーム専門知識は不要です。

脅威をより速くハント
Mobotに自然言語を使用して環境内の疑わしいアクティビティを検索するよう依頼します。探しているものを説明するだけで、Mobotが関連する証拠を提示します。

dashboard Security operations
dashboard Cloud operations

すべてのアラートを自動的に調査
Root Cause Agentはアラートが発火した瞬間に調査を開始します。ログとメトリクス全体で仮説をテストし、証拠に基づいた判定を提供するため、オンコール対応は空白のページではなく、考えられる原因から始まります。

ユーザーが問題を感じる前に診断
Mobotに、アプリケーションの低速化、高いエラー率、または予期しない動作の原因を特定するよう依頼します。根本原因へと導き、ダッシュボードに表示されていない異常を積極的に提示します。手動クエリは不要です。

機械学習でノイズを削減
ML搭載の異常検知は、偏差を継続的に監視します。LogReduceとLogCompareはログパターンをグループ化し、時系列で比較して何が変わったかを表示し、AI駆動のアラートグループ化によってノイズを削減し、チームがシグナルを最初に見ることができます。

エージェントを見る

“特に、Sumo Logicの強力なクエリ機能は競争上の優位性を提供し、類似のエラーやよく発生する問題を持つソフトウェアバージョンの特定など、洞察に満ちた結果をもたらします。

Youngjip Kim

EVP、AIチームヘッド

35 TB
平均的な1日のログ取り込み量

Sumo Logic DojoAIは、インテリジェントなセキュリティ運用とインシデント対応を実現するために構築されたマルチエージェントAIプラットフォームです。進化する脅威に継続的に適応しながら、自律的に対応するように設計されています。

Mobotは、Sumo Logic DojoAIの統合会話インターフェースであり、ユーザーを専門的なエージェントに接続し、自然言語のリクエストを素早く直感的に実用的なインサイトに変換します。

はい。Mobotは会話と検索の履歴を保持するため、ユーザーは完全なコンテキストと継続性で調査を再開できます。

SOC Analyst Agent、Mobot、およびSumo Logic MCP Serverは、これらのデプロイメントで利用可能です。

ただし、Automation Service(プレイブック)はまだFEDに導入されていないため、MobotによるConversational Playbooksはこれらのデプロイメントではまだ利用できません。

いいえ、顧客データがモデルの学習に使われることはありません。

Sumo LogicのAI機能はすべて、顧客独自の環境において、顧客固有の成果を実現するように設計されています。MobotはAmazon Bedrock経由で大規模言語モデル(LLM)を利用していますが、Amazon Bedrockではデータが安全に処理され、学習やその他のサービス外の目的で顧客情報が保持または利用されることはありません。

AI駆動型アラートなど、従来の機械学習(ML)機能は、各顧客の環境に固有のモデルを生成し、共有または公開されることはありません。

詳細については、ヘルプドキュメントの セキュリティとコンプライアンスのページを参照してください。

はい。DojoAIはアナリストが日常的なタスクと推奨事項をサポートしますが、人間がレビュー、検証、およびアクションをガイドして、精度、コンプライアンス、および信頼を確保します。

いいえ。

すべての新しいAI機能は、リリース前に法的、コンプライアンス、およびアプリケーションセキュリティレビューを受けます。新しい分析を導入したり、以前は使用されていなかったデータを処理する主要な更新のたびにレビューが実施されます。

はい。DojoAIはAmazon Bedrockを通じて安全にホストされているファウンデーションモデルを活用しています。

はい。MobotおよびSOC Analyst Agentなどの機能は、顧客テレメトリを処理して調査を実行し、クエリを実行し、検出結果を生成します。すべての処理はプラットフォームコンテキスト内で安全に行われ、顧客データは汎用AIモデルのトレーニングに使用されることはありません。管理者は、機能管理を通じて、またはサポートチケットを送信することで、DojoAI機能をいつでも無効にすることができます。

以前にSumo Logic AI機能をオプトアウトした顧客は、明示的にオプトバックインするまで、これらの機能または将来のAI機能にアクセスできません。

Sumo LogicのAI機能は、厳格な法的、コンプライアンス、セキュリティ基準に従い、データの最小化と目的適合的な処理を確保しています。

  • 顧客データはAIモデルのトレーニング、外部への共有、またはグローバルモデルの改善に使用されることはありません。
  • データは顧客の環境内に留まり、その顧客に結果を返すためにのみ処理されます。
  • Sumo Logicは強力なセーフガードとフィルタリングを適用し、機密データが常に安全かつ適切に処理されることを確保しています。

顧客は、SOC Analyst AgentやMobotを含む顧客データを処理する機能をいつでも、Feature Managementから、またはサポートチケットを送信することでオプトアウトできます。

いいえ。顧客データはAIモデルのトレーニングに使用されることはありません。

Sumo LogicのすべてのAI機能は、顧客自身の環境内で顧客固有の成果をもたらすように設計されています。Mobotは、Amazon Bedrockを経由して大規模言語モデル(LLM)を使用し、データを安全に処理し、顧客情報をトレーニングやその他の外部目的のために保持または使用しません。

AI駆動型アラートなどの従来のML機能は、各顧客の環境に固有のモデルを生成し、共有または公開されることはありません。

詳細については、trust.sumologic.comをご覧ください。

追加の第三者がアクセスすることはありません。DojoAIは、Amazon Bedrockを通じて安全にホストされているファウンデーションモデルを活用しています。Amazon Bedrockを使用して顧客データが処理される場合:

  • 顧客の入力と出力は、AWSの利用規約に基づいて顧客コンテンツとして扱われます。
  • AWSは、モデルのトレーニングやAmazon Bedrockの改善のために顧客コンテンツを使用しません。
  • AWSは、サービスを提供するか法律を遵守するために必要な場合にのみ、顧客コンテンツにアクセスする場合があります。
  • 第三者のモデルプロバイダーは、顧客の入力または出力にアクセスすることはできません。
  • 顧客の入力と出力はモデルプロバイダーと共有されず、外部モデルのトレーニングに使用されることもありません。

DojoAIを通じて処理された顧客データはSumo Logicのセキュアな環境内に留まり、その顧客の結果を提供するためにのみ使用されます。モデルプロバイダーと共有されることはありません。

DojoAIと従来のML機能は、パフォーマンスを最適化するためにデータを一時的にのみ保存します。

  • AI駆動型アラートは、ローリング60日間のデータウィンドウを使用し、週単位で再トレーニングを行い、最も古いデータを自動的に期限切れにします。
  • Mobotは、会話コンテキストと応答精度を向上させるため、ローリングウィンドウで会話履歴を一時的に保持する場合があります。

保存されたすべてのデータはSumo Logicのデータ保持および削除ポリシーに従い、カスタマー情報が必要以上に長く保持されることはありません。

Sumo Logicは、急速に進化するフレームワーク、特に組織がAIを責任を持って実装するために設計されたISO 42001の中で、AI コンプライアンスを現在検討中です。

Sumo LogicのAI機能は、FedRAMP Moderate、SOC 2 Type 2、HIPAA、PCI DSS 4.0.1、ISO 27001:2022を含む、既存の業界認定のセキュリティおよびコンプライアンスフレームワーク内で動作します。これらの認証は、顧客データの機密性、完全性、および保護を管理します。

特定のAI機能の可用性は、コンプライアンス境界要件に基づいて、デプロイメント地域(FEDを含む)によって異なる場合があります。

生成AIモデルはAmazon Bedrockを通じてライセンスされ、安全にホストされています。つまり、Sumo Logic、顧客、または第三者が直接アクセスすることはできません。

すべての新しいAI機能は、データ保護、プライバシー、および規制上の整合性を確保するため、リリース前に包括的な法的、コンプライアンス、およびアプリケーションセキュリティレビューを受けます。

定期的なレビューは、特に機能が新しい分析を導入したり、以前は使用されていなかったデータタイプを処理する場合、継続的な信頼とコンプライアンスを維持するために、メジャーアップデートのたびに実施されます。

AI機能はデフォルトで有効になっています。オプトアウトするための2つの方法を提供しています。

製品内セルフオプトアウト:2026年8月より、プラットフォーム管理者は、製品設定内の機能管理セクションからすべてのAI機能を直接オプトアウトできます。管理者レベルでAIを無効にすると、テナントは今後のAI機能ロールアウトから自動的に除外されます。

アカウントチームまたはサポート経由:Sumo Logicのアカウントチームに連絡するか、サポートチケットを開くことで、特定のAI機能またはすべてのAI機能をオプトアウトできます。すべてのAI機能をオプトアウトすることを選択した場合、テナントは今後のAI機能リリースから自動的に除外されます。

Sumo Logic の AI ポートフォリオに含まれるすべての内容の概要については、こちらをクリックしてください。

Frame 1073715737