生成AIによって標的型攻撃メールが自然な日本語で作成されるようになるなど、サイバー攻撃の手口はかつてないほど巧妙化している。一方、脅威が増えるたびにセキュリティ製品を追加してきた企業ほど、管理画面とアラートが分散し、製品間の隙間で攻撃の兆候を見落とすリスクを抱えている。日々アラート対応や運用保守に追われる情シス部門にとって、これは製品の性能ではなく運用の問題だ。
本資料では、パロアルトネットワークスとＪＢＣＣのエンジニアが、この問題への具体的な打ち手を語っている。エンドポイント、ネットワーク、クラウドの事象をCortex XDRで統合分析し、同じ端末から上がる複数のアラートを一つの攻撃として関連付ける仕組み。クリティカルなインシデントの件数を自然言語で問い合わせられるAI機能。そして、ＪＢＣＣの自社SOCが24時間365日監視し、顧客環境を熟知した専任SEが初期対応まで担う運用体制である。
さらに、外部公開資産やクラウド設定の診断で現状を可視化し、経営層の投資判断につなげる段階的な進め方も紹介している。検知と対応の質を、社内の人員だけに頼らずどう引き上げるか。その判断材料として活用してほしい。
ホワイトペーパー