限界を超える!次世代SOC向けAIアシスタント「NAKATAKU」の登場
近年、サイバー攻撃の手法が高度化している中で、企業のセキュリティオペレーションセンター(SOC)は深刻な課題に直面しています。米国のVectra AI, Inc.が発表した内容によると、SOCチームは1日に平均4,484件ものアラートを受け取っており、その67%はアラート疲れや誤検知のために無視されてしまっています。この状況では、重要なインシデントを見逃してしまうリスクが高まり、企業の情報セキュリティが危険にさらされる可能性があります。
特に、サイバーセキュリティ分野では専門人材の不足が問題視されています。世界経済フォーラムの調査によると、70%の企業がセキュリティチームの人材不足に直面しており、その中でも特にマルウェア分析や情報セキュリティ研究の分野での人材確保が難しいとされています。これにより、限られた人員で大量のアラートに対応しなければならず、必要な対応が行き届かない事態が発生しています。
加えて、多くの企業ではSOC運用において自動化が進んでおらず、手動でのアラート分析が主流です。これにより、対応の遅延や人的ミスが頻発し、効率的な運用が難しくなっています。そこで、こうした課題を解決するために開発されたのが、AIアシスタント「NAKATAKU」なのです。
「NAKATAKU」の機能と提供価値
「NAKATAKU」は、SOC向けに設計された次世代のAIアシスタントです。自律的にサイバー攻撃のアラートを解析し、優先度順にSOCアナリストに通知します。具体的には、エンドポイントセキュリティなどの各種セキュリティ製品から集めたアラートを精査し、その概要を提示するほか、関連ログの表示、推奨される対応策の提示も行います。
例えば、チャットベースのインターフェースを通じてアラートの詳細を確認し、過去の事例や似たような攻撃パターンを検索する機能も備えています。これによって、SOCアナリストはより適切な対策を講じることができるようになります。現在はEDR製品(Microsoft DefenderやCrowdStrike Falcon)に対応していますが、今後は他のセキュリティ製品にも順次対応予定です。
このAIアシスタント導入の主なメリットは以下の通りです。
1. 効率化と迅速な対応
「NAKATAKU」による自律的なアラート解析によって、アナリストは手動で多数のアラートを処理する必要がなくなり、重要なインシデントへの迅速な対応が可能となります。これにより、攻撃の拡大を防ぐことができ、企業のセキュリティ対応時間は大幅に短縮されます。
2. 人材不足の解消
自動化により、熟練スタッフが不足していても高いセキュリティレベルを維持できるようになります。このことは、特に人材リソースの限られた企業にとって大きな価値をもたらします。
3. 分析の質と精度の向上
「NAKATAKU」は、過去のデータや新たな脅威情報を活用し、常に最新の攻撃手法に対応する姿勢を維持しています。この分析精度の向上は、サイバー脅威対策において欠かせない要素です。
今後の展望
今後、「NAKATAKU」からは、より広範囲のセキュリティ製品への対応を進めていきます。また、推奨アクションに関する機能を拡充し、ワンクリックで実行できる機能を追加することも計画中です。これにより、SOCアナリストは推奨された対策を即座に実行できるようになり、サイバー攻撃への対応速度が格段に向上します。
「NAKATAKU」の事前登録は、以下のURLから可能です。2025年7月下旬を目指し、登録企業には順次案内が行われる予定です。
事前登録はこちら
サイバーセキュリティに対する懸念がある企業や担当者の方々はぜひご登録ください。ことによって、セキュリティアラートの処理における課題を解決する一助となればと思います。
会社情報
NakaTaku株式会社
所在地:東京都港区六本木4-2-45高會堂ビル2階
代表者名:中川原拓実
設立:2024年1月15日
企業URL:
nakataku.ai
本件に関するお問合せ:中川原宛
メールアドレス:
[email protected]
このように「NAKATAKU」は、サイバーセキュリティの今を救う重要なツールとして位置づけられています。企業の皆さんが安心してビジネスを展開できるよう、これからも進化を続けていくことでしょう。