NTT ComのマネージドSOARがネットワークセキュリティ製品のログに対応
マイナビニュース / 2024年9月4日 10時29分
NTTコミュニケーションズ(以下、NTT Com)は9月3日、「Microsoft Sentinel」を活用したセキュリティ自動化を実現するマネージドセキュリティサービス「WideAngle プロフェッショナルサービス マネージドSOAR(Security Orchestration, Automation and Response)」の新機能を提供開始することを発表した。
同サービスは「Microsoft 365 E5 Security」のログをMicrosoft Sentinelに転送し、ログ蓄積、ログ分析、アラート自動対処といった機能を提供してきた。今回はZscaler、Palo Alto Networks、Netskopeなどが提供するネットワークセキュリティ製品のログにも対応を開始する。また、生成AIを活用した日本語アラート通知機能などにも対応を開始する。
○サイバー攻撃への自動対処
マイクロソフトのMicrosoft 365 E5 Security製品に加え、Zscaler、Palo Alto Networks、Netskopeなどの提供するネットワークセキュリティ製品のログにも対応を開始することで、マイクロソフト製品のログからの自動対処だけでなくネットワークセキュリティとエンドポイントセキュリティ(Defender for Endpoint)を組み合わせた相関対処も実現可能となる。
ネットワークセキュリティ製品で攻撃を検知した際には、侵害された端末を自動的に特定し、ネットワークから隔離したうえでウイルススキャンなどを実行。脅威を自動的に取り除き、復旧までを自動で対処可能となる。ユーザーは、セキュリティアラートが発生した場合でも自動対処の結果を確認するのみとなり、稼働の削減が期待できるという。
○生成AIによるアラート提供
今回の機能拡充により、アラートの解説や対処方法を生成AIを活用して日本語で生成し、ユーザーへメール通知を行えるようになった。ユーザーは何が起こったのかを日本語で読み理解できるようになるため、アラート調査の稼働削減が見込める。
(熊谷知泰)
外部リンク
この記事に関連するニュース
-
サイバー攻撃の脅威に迅速に自動対処しセキュリティ技術者を支援する「マネージドSOAR」にて、自動化と生成AIを活用した新機能提供開始
@Press / 2024年9月3日 11時0分
-
『【再放送】増大するセキュリティ運用の負荷を「Microsoft365」の有効活用で最適化する方法』というテーマのウェビナーを開催
PR TIMES / 2024年8月27日 10時45分
-
IBM、脅威検知・対応サービスに生成AI活用の「Cybersecurity Assistant」
マイナビニュース / 2024年8月19日 14時59分
-
ネットワンシステムズ、ネットワークセキュリティ監視サービスNDRメニューにおいて、Palo Alto Networks社Cortex® XDR の取り扱いを開始
Digital PR Platform / 2024年8月9日 11時0分
-
ダークトレース、新たなグローバルパートナープログラムを発表
@Press / 2024年8月6日 10時0分
ランキング
-
1「天才!」 人気料理研究家による“目玉焼きの作り方”が目からウロコ 今すぐ試したいライフハックに「初めて知りました!」
ねとらぼ / 2024年9月4日 7時45分
-
2「Android 15」正式版リリース、数週間以内にPixelデバイスへの配信を開始
マイナビニュース / 2024年9月4日 11時26分
-
3“ブラックLINE”爆誕――LINE、アプリアイコンが変更できるように
ITmedia NEWS / 2024年9月3日 11時36分
-
4飼い主緊急入院で、猫に“見たことない超巨大毛玉”が…… 神ワザ連続のビフォーアフターに称賛の声
ねとらぼ / 2024年9月4日 8時0分
-
5EcoFlow、長寿命バッテリーを搭載するポータブル電源2製品
ASCII.jp / 2024年9月4日 12時15分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)