Agentic SOC：マシンの速度で展開されるセキュリティ運用
機能概要
AIを活用した調査、自動化、およびアナリストによる監督が、セキュリティチームが人間および非人間の活動に対応し続ける上でどのように役立つか
エージェント型SOCは、AIを活用した調査、自動化、およびアナリストによる監視を組み合わせることで、セキュリティチームが、正当な人間や機械の活動に潜むリスクを、ビジネスへの影響が生じる前に発見できるようにします。
現在、AIエージェント、サービスアカウント、APIによって生成されるアクティビティの量は、アナリストが調査できる速度を上回っています。そのアクティビティのほとんどは有効な認証情報と承認済みのアクセス権を使用しているため、リスクは一見正常に見える一連のアクションとして現れます。対応すべき案件は積み上がる一方で、対応可能な時間はますます短くなっています。
このソリューション概要では、エージェント型SOCモデルがAIとアナリストの間で業務をどのように分担するかを解説します。また、Exabeam、Nova AI、Agent Behavior Analytics（ABA）、およびNew-Scale Analyticsが、人間および非人間のアイデンティティに対して行動インテリジェンスをどのように適用するか、そしてその成果をどのように測定するかを示しています。
このソリューション・ブリーフが回答の手助けとなる主な質問
- 「エージェンティックSOC」とは何ですか？また、自律的安全性とはどのように異なるのでしょうか？
- AIエージェントやマシンIDが大規模なアクティビティを生成する場合、なぜアラートごとに人間のペースで調査を行うという手法は機能しなくなるのでしょうか？
- 行動インテリジェンスは、正当な人間および非人間の活動の中に潜むリスクをどのように検知するのでしょうか
- AIを活用した調査とアナリストによる監督は、最初の活動から対応に至るまでの業務をどのように分担しているのでしょうか？
- AIプラットフォームの活動状況、エージェントの挙動、および人間以外のIDについて、どのように可視化できるでしょうか？
- エージェント型SOCが機能しているかどうかを示す運用、リスク、およびビジネス指標にはどのようなものがあるか？
Exabeamが「エージェント型SOC」をどのように運用しているか
Exabeam行動分析、継続的なAI調査、エージェントの可視性を、1つの調査ワークフローに統合します。Nova AIはコンテキスト情報を収集し、Threat Center内で検索を実行します。ABAはエージェントの異常な行動や逸脱を検知し、Okta AI ContextとClaude Enterpriseによるデータ取り込みにより、IDメタデータ、プロンプト、ツール呼び出し、承認情報を同一のビューに集約します。
概要資料をダウンロードして、アナリストが対応の決定権を保持したまま、Nova AIと行動インテリジェンスがどのように調査を迅速化するかをご確認ください。
