Dellows News

プルーフポイント、OpenAIモデル活用のSOCアナリスト支援AIを発表

プルーフポイントは2026年9月3日、セキュリティデータ全体を横断して脅威調査を迅速化するAIエージェント型の新機能「Proofpoint SOC Analyst Agent」を発表しました。同機能は「OpenAI Daybreak Defense Network」を通じて提供されるプルーフポイント初の機能であり、OpenAI Daybreakモデルを調査ワークフローに統合します。自然言語による質問を根拠が追跡可能な調査結果と推奨される対応へ変換する一方、重要なセキュリティ上の意思決定は引き続き人が担います。

アラートやデータが複数のツールにまたがって増加するなか、セキュリティチームにおける対応の優先順位付けは困難さを増しています。プルーフポイントの「2025 Data Security Landscape Report」によると、すでに54%の組織がアラートのトリアージや調査にAI強化機能を活用しています。

Proofpoint SOC Analyst Agentは、アラート、ログ、DLPイベント、ユーザーリスクシグナルなど、連携されたプルーフポイントのセキュリティデータからコンテキストを収集して調査を計画します。アナリストは複数のコンソールを切り替えることなく、自然言語を用いて調査結果を統合し、問題解決を進めることが可能です。

プルーフポイントのChief Data and AI Officerであるダニエル・ラップ(Daniel Rapp)氏は、セキュリティに関する専門知識とデータをOpenAIの高度なAI推論と組み合わせることで調査から対応までのプロセスを加速させつつ、重要なセキュリティ上の意思決定における主導権は引き続き人に委ねると説明しています。

3つの中核機能とアナリストによる最終判断

本エージェントは、以下の3つの中核機能を備えています。

  • 調査の迅速化:アナリストは連携されたプルーフポイント製品全体を対象に自然言語でセキュリティイベントを調査でき、情報収集や整理の手作業を削減します。
  • 定常的な分析の自動化:スレットハンティングやデータセキュリティ調査、エスカレーションレポートなどの業務についてスケジュール実行されるワークフローを設定でき、結果は適切なアナリストに自動送信されます。
  • アナリストが最終判断を実施:調査結果は基となるソースデータまで追跡可能で、アナリストが推奨事項を検証できます。エージェントが独自にアカウント設定を変更したり、脅威を封じ込めたり、その他の修復措置を開始することはありません。

OpenAIのHead of Global Cyber Partnershipsを務めるマッコール・マッキンタイア(McCall McIntyre)氏は、同機能について、制御を手放すことなく防御側がより迅速に対応できるよう最先端AIがいかに役立つかを示すものであるとしています。

今後の展開と提供開始時期

プルーフポイントは2026年6月にOpenAI Daybreak Defense Networkへ参加しており、SOC Analyst Agentはそのネットワークを通じて市場投入する最初の機能となります。今後は脅威リサーチ、データセキュリティ、AIセキュリティなど自社ポートフォリオ全体の防御的セキュリティワークフローにおいて、OpenAI Daybreakモデルの活用を検討しています。

Proofpoint SOC Analyst Agentは現在、一部のベータ顧客を対象に限定プレビューを提供しています。一般提供は、2026年第3四半期末までに開始される見込みです。

プルーフポイント(Proofpoint, Inc.)は、人とAIエージェントを軸としたサイバーセキュリティ企業です。メール、クラウド、コラボレーションツールを通じて人・データ・AIエージェント間の連携を保護しています。フォーチュン100企業のうち80社以上、14,000社を超える大企業、数百万の中小企業に導入されています。

  • Webサイト:www.proofpoint.com/jp
  • 詳細ブログ:https://www.proofpoint.com/jp/blog/corporate-news/proofpoint-introduces-soc-analyst-agent-powered-openai-daybreak-models-through

本記事はプルーフポイントの発表をもとに作成されています。

アクセスランキング

今日

1週間