事例の要約
- 課題
- 技術者が複数の脆弱性情報サイトを毎日手作業で巡回して情報を集め、自社システムへの影響を分析していたため、毎日数時間がかかっていた。見落としや分析の遅れがセキュリティ上のリスクにつながるおそれもあった。
- 取り組み
- 毎日決まった時間に、調査用のAIエージェントが複数の脆弱性公表サイトの更新情報やウェブ検索から前日分の情報を集め、対応状況も調べる。
執筆用のAIエージェントが、決まった形式で読みやすい報告書にまとめる。
校正用のAIエージェントが要件を満たすか確認し、古い情報などがあれば再調査させる。
技術者は報告書を確認し、必要な対応を判断する。 - 成果
- 担当者が毎日数時間かけていた脆弱性情報の調査作業が、ほぼ不要になった。
複数の情報源から漏れなく情報を集められるようになり、毎朝最新の報告書が届くため対応の判断が速くなった。
グループ会社にも展開し、セキュリティ対応の標準化が進んだ。