OKIは、サイバー攻撃による情報漏えいの脅威に対して人工知能（AI）を搭載した攻撃監視システムを開発し、自社におけるセキュリティ監視業務での利用を開始した。
同システムはウェブサイトへのアクセスを監視して調査すべき不審な端末を絞り込むもので、条件検索では発見が困難だった攻撃の疑いを検知する。これにより、攻撃監視能力が自社比較で最大27倍向上し、監視業務の高度化と効率化が実現できるという。
システムの利用イメージ
同システムでは、ウェブサイトへのアクセスを対象に2段階で攻撃の疑いを検知する。まず1段目では、多数の検知シナリオを持つ自社独自のルールエンジンで攻撃の疑いを検知し、その結果を集計することで、端末ごとの振る舞いを特徴化する。2段目ではAIを用いて、マルウェアの共通的な挙動やセキュリティ監視者の攻撃判断結果に基づく学習モデルにより、調査すべき端末を絞り込む。
不審な端末の可視化と攻撃判断結果のフィードバック
セキュリティ監視者は、2段階の検知により絞り込まれ、ダッシュボード上に可視化された不審な端末について調査を行い、攻撃の有無を最終判断する。この攻撃判断結果をAIの学習用データとして利用することにより、セキュリティ監視者の知見をシステムに取り込み、日々の監視業務を通じて、利用環境に応じた検知性能の向上を実現していく。
