事例の要約
- 課題
- 大量のセンサーから集約される多数のセキュリティ案件の調査と対応は、主に分析担当者の専門知識に頼っており、案件ごとに相応の時間がかかっていた。対応規模を広げるには、希少な専門人材を増やす必要があった。
- 取り組み
- AIエージェントが案件ごとに、顧客の状況、検知内容、侵害の痕跡、関連する脅威情報を集める。
計画用のモデルが調査計画を立てて手順を実行し、推奨する対応を含む要約を作成する。
対応の一部は別のエージェントが実行する。
影響の大きい操作や任せにくい判断は分析担当者に引き継ぎ、人が判断する。 - 成果
- AIエージェントを使う案件では、平均対応時間が数十分から数分以内に短縮された。
全案件の約半数を、分析担当者が定めた範囲内でAIが最初から最後まで処理できるようになった。
専門人材の増員に頼らずに対応規模を広げられるようになり、担当者は重要な脅威や例外の判断に集中できるようになった。