AI SPERAがTorqと協力し、AI SOCに脅威インテリジェンスを統合！

AI SPERAとTorqの新たな連携

サイバーセキュリティの分野で大きな進展がありました。AI SPERAが提供するサイバー脅威インテリジェンス検索エンジン「Criminal IP」と、Torqが展開している「Torq AI SOC Platform」が連携することが発表されたのです。この新しい統合により、セキュリティチームは脅威インテリジェンスを迅速に活用し、より効果的に脅威に対処できるようになります。

脅威インテリジェンスの効率化

今日のSOC（セキュリティオペレーションセンター）では、大量のアラートに対応することが不可欠です。アナリストは、IPアドレスやドメインが本当にリスクを引き起こす可能性があるかどうかを判断しなければならず、そのためにいくつもの脅威インテリジェンスプラットフォームを行き来する必要がありました。今回の統合により、Criminal IPから取得した脅威インテリジェンスがTorqのプラットフォームに直接組み込まれ、従来のワークフローを崩すことなく、スピーディに情報を取得できるようになります。

AI SPERAのCEO、カン・ビョンタク（Byungtak Kang）氏も「私たちのプラットフォームは、サイバー脅威をリアルタイムで検出し、アクションに結びつけるように設計されている。Torq と連携することで、インテリジェンスが意思決定の支援にとどまらず、自動的な対応へとつながる」と述べています。これにより、セキュリティチームは機械的な作業から解放され、実際の脅威への対応に集中できるようになるのです。

自動的な意思決定

Criminal IPとTorqの連携により、セキュリティチームはアラートの評価や調査、対応を効率化できます。具体的には、インディケーター（脅威の手がかり）がリアルタイムで自動評価され、即座に必要な情報が返される仕組みです。これにより、アナリストは各自の判断にかかる時間を短縮し、より一貫性のある決定を下せます。

主な連携機能とユースケース

この新たな連携により、Torq AI SOC PlatformはCriminal IPが提供する多様な脅威インテリジェンスにアクセスできるようになります。その主な機能として以下の点が挙げられます。

- IPレピュテーションと不審な活動の分析：特定のIPアドレスに関連するリスクを瞬時に評価します。
- 安全なDNSサーバーの判断：ドメインスキャンやその状態を確認し、詳細なインテリジェンスレポートを取得します。
- 自動エンリッチ機能：受信したすべてのインディケーターを事前に評価し、アナリストが迅速に対応できるようにします。

この連携によって、組織は日々増加するサイバー脅威からより効果的に保護されることが期待されています。TorqのCINO、エルダド・リブニ（Eldad Livni）氏は、AI SPERAをパートナーとして迎え入れたことに喜びを表し、「AI SOCを駆動するためのインパクトあるソリューションを共に創出していくことを楽しみにしている」と語っています。

結論

AI SPERAとTorqの連携は、サイバーセキュリティの未来に向けた大きな一歩です。これにより、セキュリティチームは脅威情報を効率的に活用し、迅速かつ自動的に対処できる環境が整えられました。サイバー攻撃が日々進化している今、こうした技術的進展は極めて重要と言えます。詳細は公式サイトでご確認ください。