Dellows News

クロスポイントソリューションがX-SOC AIアラート分析サービス ライトを提供開始

株式会社クロスポイントソリューションは、特定のセキュリティ製品から出力されるログをAIと専門知見で分析する「X-SOC(クロスソック) AIアラート分析サービス ライト」の提供を開始しました。本サービスは、限られたリソースで対応しなければならない現場のIT担当者に対し、次に何をすべきかを分かりやすいレポートで支援するものです。EDRやUTMなどの対象セキュリティ製品と連携させることで、統合ログ基盤(SIEM)の構築を前提とするサービスと比べて安価かつ短期間で導入できます。

専門知識不足や高額な費用といった運用の課題に対応

ランサムウェアをはじめとするサイバー攻撃の高度化に伴い、企業規模を問わずセキュリティログの監視・分析体制(SOC)の必要性が高まっています。一方で、現場ではレポートの技術的な情報が多く次に何をすべきか判断がつかない点や、UTMなどの機器から発報されるアラートに対処できず放置されている点が課題となっていました。また、外部のSOCサービスは月額数十万〜数百万円と高額になりがちで導入に踏み切れないという声もあり、こうした専門人材不足やサービス費用の課題を解消するために本サービスが開発されました。

AI分析と人による品質チェックで分かりやすいレポートを提供

本サービスでは、AI活用によりコスト低減と分析スピードの向上を図りつつ、サービスの仕組みや人によるチェックで品質の安定を実現しています。レポート生成においては複数のAIを活用してハルシネーションの混入を極力排除するとともに、HITL(Human-in-the-Loop)の考えに基づき人の手を介した品質チェックを行うことを基本としています。

レポートは専門用語を極力排除し、「現在お客様が置かれているリスクレベル」「検知された事象」「推奨されるアクション」を分かりやすい文章で提供します。また、自らアラート対処ができないIT担当者向けにはオプションとしてインシデント対応サービスも用意されています。独立系MSS事業者としてのノウハウを活かしたマルチベンダー対応により順次対応製品・サービスを拡大するほか、経産省SCS(サプライチェーン セキュリティ)評価制度の★3・★4要求事項・評価基準一覧(※1)が求めている「アラート分析・判断およびレポート通知」に該当するため、認定取得の支援にもつながります。

※1:「攻撃の検知」-「継続的監視」-「ネットワーク接続・データの監視」の「5-1-1-2」、「5-1-1-3」

本サービスでは、利用目的に応じて選べる2つのタイプが用意されています。

  • For General:標準タイプ。AI活用で生成したレポートをHITL(Human-in-the-Loop)の考えで人の目で品質チェックを行い、AIの速度と人の確実性を両立。EDRなどから発報するアラートに確り対処したい企業や、SIEM導入までの大掛かりなセキュリティ対策までのコストはかけられない企業が対象。
  • For UTM:近日リリース予定のタイプ。「AIレポート生成+お問い合わせ」でUTM(統合脅威管理)に特化し、「For General」よりも安価に提供。これまで放置していたUTMからのアラートにしっかりと対処したい企業や、とにかく安価に導入したい企業が対象。

サービスの価格については問い合わせが必要です。

株式会社クロスポイントソリューションについて

株式会社クロスポイントソリューションは2007年4月の設立以来、企業のICT環境の構築およびシステムサポート業務を中心に事業を展開しています。情報セキュリティ基盤の構築やSOCサービス、多言語によるシステムサポートなどを提供しています。

  • 本社所在地:〒104-0032 東京都中央区八丁堀3-14-2東八重洲シティービル
  • 企業ウェブサイトURL:https://cp-sol.co.jp/
  • 本件に関するお問い合わせ先:株式会社クロスポイントソリューション エンタープライズサービス事業部 石井(いしい)、羽山(はやま)
  • Email:eps.div@cp-sol.co.jp

本記事は株式会社クロスポイントソリューションの発表をもとに作成しました。

アクセスランキング

今日

1週間