NTTアドバンステクノロジ(NTT-AT)は、AI技術を活用し、セキュリティ運用者の負担を軽減する「AIサイバーインシデント分析官サービス」の提供を開始した。
同サービスは、台湾のセキュリティベンダーCyCraftの技術をベースに、日本向けにパッケージ化したもの。実績あるAI技術により、EDR(Endpoint Detection and Response)などからの大量アラートのトリアージ作業を削減し、セキュリティ運用の効率化と高度化を支援する。また、リアルタイムの自然言語レポートも提供する。
CyCraftの技術は、エンドポイントセンサー情報にAI技術を適用することで、ユーザー環境ごとの調整を不要にし、セキュリティ運用者の判断なしに高精度な侵入検知を実現する。これにより、対処の要否判断にかかる作業を削減するという。
これに加えNTT-ATは、同サービスに導入支援(オプション)、エンドポイント侵入検知、迅速なレポート提示、レポート解説、詳細レポート代行、論理隔離サービスをパッケージ化している。