[ITmedia エンタープライズ] AIの攻撃はAIで守る、AI SOC実現へ　規制業種を縛る「3つの壁」をTrellixはどう超えるのか

Trellixが発表した「Trellix Wise for Private Cloud」（以下、Wise for Private Cloud）は、AIによるアラートの調査から対応までを顧客の管理環境内で完結させるエージェンティックSOC製品だ。オンプレミスのほか、外部ネットワークから隔離されたエアギャップ環境、ハイブリッド環境、プライベートクラウドに導入でき、データを外部のクラウドやパブリックなLLM（大規模言語モデル）に送信しない。一般提供を同日に開始した。

オー・ユン氏によると、同社の調査では67.8％の回答者が「AIを使いたいが、データを自社で管理しなければならない規制があり利用できない」と答えた。日本でもAI利用に伴うリスクへの警戒は強い。Trellixが2026年に公開した調査レポート「Mind of the CISO: The New Insider: Rethinking Risk in the AI Era」（注）では、日本の回答者の83％が、AIツールの利用によって従来のセキュリティ対策では想定されていなかったリスクが生じていると答えている。

コストの壁もある。同社によると、エージェンティックSOC製品の多くはAIの処理量に応じたトークン課金制を採用しており、インシデントが急増すると費用を予測しにくい。AIが判断に至った過程を確認できないという透明性の課題も、規制の厳しい業種では導入の妨げになってきたという。

既存のSIEMと連携し、料金は定額

Trellixの櫻井秀光氏（マネージングディレクター兼ソリューションズエンジニアリング本部長）は、Wise for Private Cloudの特徴として次の4つを挙げた。

最小構成のVM 3000でも1日当たり1800件のアラートを分析できるとする。櫻井氏は、人間が1件に20分かける場合の換算で、24時間働き続けるアナリスト約25人分の作業量に相当すると説明した。重要度の低いアラートを含めて全件を調査し、アラートが出ていない段階でも脅威の兆候を能動的に探索するという。

一方で、人間の関与をなくすわけではない。アラートの一次分析を担うTier 1アナリストの作業は自動化し、詳細な分析や対応を担うTier 2以降は人とAIが協調する。櫻井氏は、人手に頼ってきた作業の50～60％をエージェンティックAIで自動化できるとの見方を示した。