NRIセキュア、SOCサービス「NeoSOC」に独自開発のAI統制基盤「AgenticBlue」を導入

　NRIセキュアテクノロジーズ株式会社（以下、NRIセキュア）は6日、自社のセキュリティオペレーションセンター（SOC）サービス「NeoSOC（ネオソック）」に、独自開発のAI統制基盤「AgenticBlue」を導入し、運用を開始すると発表した。また、AgenticBlue上で、SOC運用知見を組み込んだAIが調査・分析プロセスを支援することにより、NeoSOCブランドで提供している「セキュリティログ監視サービス（共用SOC）」および「SIEM監視サービス」において、分析品質の向上と対応の迅速化を実現したことも発表している。

　NRIセキュアでは、日米にある監視センターを中心に24時間体制でセキュリティインシデントの分析を行っており、NeoSOCのブランド名でさまざまなセキュリティ監視サービスを提供している。

　同社は今回、20年以上にわたるSOC運用で培った分析・対応の知見をAIに組み込み、NeoSOCの運用基盤「AgenticBlue」として実装した。「AgenticBlue」は、アクセス制御や認証情報管理、機密データ保護といったセキュリティ機能に加え、AIの判断過程を記録・可視化する機能を備えており、複数のAIが相互検証することで、分析結果の信頼性を確保している。なお、取り扱うログや調査データは、セキュアに隔離された専用環境内で処理されるため、学習データとして外部に転送されることはない。

　これにより、サービスの利用企業は、AIによる効率化や分析品質向上のメリットを享受しながら、AI活用時に懸念される情報漏えいや誤判断などのリスクを抑えたセキュリティ監視サービスを利用できるという。

　また今回、「セキュリティログ監視サービス（共用SOC）」および「SIEM監視サービス」において、「AgenticBlue」を利用した強化も実現した。具体的には、従来、NeoSOCのアナリストが手作業で行っていたアラートのトリアージ（対応優先度の判定）から一次調査、分析、脅威の重要度判定、報告作成までのプロセスを自動化した。定型的な確認作業や情報収集をAIが担うことにより、アナリストは高度な脅威分析や対応判断、インシデント対応といった専門性の高い業務に専念可能になるため、サイバー攻撃の検知から対応、利用企業への報告までのスピードを向上できるとしている。

　加えて、利用企業ごとの運用要件やセキュリティポリシーに応じた調査・分析・通知にも柔軟に対応できるようになることから、カスタマイズ性の高いサービス提供も可能になった。