Sentinelとの高い親和性もポイントに、驚くほどのスピーディなサービス立ち上げを実現
Q：他にもさまざまな企業が生成AIを開発していますが、マイクロソフトの技術を選んだ理由は何ですか？
原氏：第一に、CTC-SOCの分析基盤として、以前からMicrosoft Sentinelを採用していたことが挙げられます。我々はサービスと言いつつも、個別のお客様ごとに求められる要件にも柔軟に答えていきたいと考えていますが、そうしたときに柔軟に構成できるのがMicrosoft SentinelというSIEMでした。Azure OpenAI ServiceはこのSIEMやSOARとの親和性が非常に高く、連携しやすいことが一つ目のポイントです。
またマイクロソフトさんはAzure OpenAIに関する情報公開に積極的で、さまざまなドキュメントが公開され、ノウハウが見つけやすい状況にあります。他社技術の場合、開発をしようにも出てきている情報が少ないことが障壁になっていました。
中村氏：もう一つ、Azure OpenAIはマイクロソフトの環境の中に閉じられた技術であり、お客様がお持ちのデータなどは一切モデルのトレーニングに使用しないという原則に従って提供されていることもポイントです。OpenAI社にデータを提供することもなく、セキュリティ面でも安心して使っていただけると考えています。
原氏：検証に向けて計画を立てる段階では、お客様の情報を扱う以上、データがどこに保存されるのか、学習データとして使われる可能性はないかといった事柄には非常に留意しました。そういった面で安心して利用できることも、選定ポイントとして挙げられると思います。
中村氏：我々は単にテクノロジーだけを提供して終わるのではなく、お客様それぞれのオペレーションに合わせていかにうまく使っていただくかを考え、支援を提供しています。こういった考え方も評価いただけたのかなと思っています。
私どもが生成AIの取り組みについてパートナーの皆様にご紹介したのは、今年5月のことでした。たとえば、Microsoft Sentinelが出力する英語のアラートを、OpenAIを活用して日本語化することで、より使いやすくなるといったご説明を行いました。
これを受けて「検証します、検討します」と言う方は多いのですが、これほどのスピード感で企画から検証まで済ませ、サービスインまで持ってきたパートナーさんは、私が知る限りCTCさんだけです。多方面にアンテナを張り、世の中の状況を踏まえた先進的な取り組みをなさっているからこそだと思いますし、我々もそれに答えられるアイデアをこれからも出していきたいと考えています。
日進月歩の世の中だからこそ、今後も動向をキャッチアップし継続的な進化を
中村氏：実は私は、CTC-SOCが基盤としてMicrosoft Sentinelを採用したときから支援させていただき、その後もつど、技術の進化に応じてマイクロソフトとして最適だと考えるアイデアを提供してきました。
今回提供した3種類のソリューション以外にも、マイクロソフトはAzure SecurityやMicrosoft 365 E5、認証やデータ保護周りなど幅広いセキュリティソリューションをそろえています。最終的にどういったソリューションにまとめるかはCTCさんのビジネスモデル次第ですが、こうしたラインアップを生かして、お客様のエクスペリエンスを高め、成功に導くためのお手伝いをともに進めていきたいと考えています。
原氏：我々のサービスの目的は、お客様のビジネスリスクをいかに低くしていくかです。監視を通して、利用者の皆様が意識することなくセキュリティを担保し、安心してアプリケーションを利用できる環境を実現していきたいと考えています。今後も、マイクロソフトさんのスピード感に追いつけるよう密に連携しながら、いっそう体制を強化していきたいと考えています。
中村氏：Microsoft Security Copilotの発表だけでなく、脅威インテリジェンスについても、追跡するアクターグループの数を増やしたり、情報の質を高める努力を通して、マイクロソフトのセキュリティ製品はもちろん、SOCのオペレーションを支援していきたいと考えています。並行してAzure OpenAIでも、GPT-4など新しいモデルへのアップデートを常にかけていき、継続的な改善の取り組みを続けていきます。
この時代、未来を予想するのは非常に難しいことですが、新たな動向にキャッチアップし、常に進化しながらお客様が求める選択肢を用意していくことが、我々の役割の一つだと考えています。
原氏：この数年でテレワークやハイブリッドワークが当たり前のものになり、守るべき領域が増えてきました。その中でゼロトラストセキュリティを組織的に、かつ実践的に運営するため、XDRという言葉に象徴されるように、ネットワークやサーバ、エンドポイントやクラウドワークロードなどから多くのテレメトリ情報を収集し、分析して機能させていく必要が高まっています。我々のノウハウと生成AIのような最新技術を活用し、CTC-SOC、あるいはプライベートSOC構築支援などのサービスを通して、セキュリティ担当者の方が本来の業務に専念できるよう支援していきたいと考えています。
