Cortex Copilot - SecOpsが取るべき道は、激務に依存しないスマートなセキュリティ

This post is also available in: English (英語) 简体中文 (簡体中国語) 繁體中文 (繁体中国語) 한국어 (韓国語)

セキュリティ運用には不確定要素が多数存在します。サイバー脅威のスピードと複雑性の継続的な進歩を受けて、インシデントをできるだけ迅速に調査して解決することがアナリストには求められます。しかしながら、インシデントの完全解決に要する時間は、セキュリティアナリストのスキルレベルと経験に加えて、使用可能なツールに強く依存します。

どこから着手すべきか、取るべき措置は何かをアナリストが自ら判断する場合、インシデントレスポンス時間の大幅な長期化が生じかねません。また、インシデントの残務が積み上がるとアナリストの事後対応的な傾向が強まり、最新の脅威に先んじた予防的な活動に時間を割けなくなります。

セキュリティ運用分野では、攻撃に先手を打ち続けるためあらゆる強みを活かすことがアナリストに要求されます。Cortex Copilotは、この目的のために開発された機能です。

Cortex Copilot: 激務に依存しないスマートなセキュリティ

Cortex Copilotは、サイバーセキュリティアプローチの刷新を目指した先進的なセキュリティ運用アシスタントです。日常業務の中でコンテキスト情報とステップ別のガイドを提供し、セキュリティアナリストの能力を引き出す頼もしいツールであり、素早い行動、迅速なインシデント解決、最新脅威への先手の対策を可能にします。

インシデントの優先順位付けと調査の高速化

Cortex Copilotはプラットフォーム上のどこからでも手軽に利用できます。用途としては、新規インシデントのレビュー、影響を受けたシステムとユーザーの調査、セキュリティ侵害インジケータの特定が挙げられ、画面を切り替えることなくこれらの作業を行えます。脅威インテリジェンスを用いてインシデント情報を自動で拡充するほか、システムの隔離や有害ファイルの破棄といったレスポンスアクションも提案します。重要な情報とアクションにアナリストを集中させ、総合的な平均解決時間の短縮に貢献する機能です。

図1: Cortex Copilotがインシデントの詳細情報を提供し、利用可能な調査&レスポンスアクションを提示。

ワークフローを最適化してアナリストの業務を効率化

Cortex Copilotはコンテキスト化済みの情報とアクションの提供を通じてアナリストの業務を効率化し、Cortexプラットフォーム機能の最大限の活用を支援します。アナリストがサポートドキュメントを検索せずとも、ヘルプセンターから要約された情報を迅速に入手できるため、学習曲線が高速化し、新人アナリストを即座に戦力化できます。

図2: Cortex Copilotは製品機能などの質問に関して有益な情報を提供。

脅威ハンティングの民主化と先手のセキュリティ

Cortex Copilotはデータソースを横断した探索を簡略化し、結果を基にハンティングアクションの各段階で指針を提供します。そのため、アナリストのスキルレベルに関係なく徹底的な脅威検出が可能です。また、アナリストの入力を製品アクションと統合することで、クエリの実行、因果関係チェーンの調査、セキュリティ保護の強化を支援します。経験豊富な実務者が担っていたアクションを経験の浅いアナリストでも行えるようにし、高度な脅威の解明とセキュリティ有効性の強化をサポートします。

図3: この例では、Cortex Copilotがハッシュ値に関するコンテキスト化済みの情報を提供するとともに、実行可能な調査、レスポンス、ナビゲーションの選択肢を提示。

Cortex Copilotへの理解を深める

現時点でCortex Copilotはプライベートベータ版として、セキュリティ運用を変革するAI駆動型プラットフォーム「Cortex XSIAM」上で提供されています。

オンラインイベント「Prepare for a Brand-New Fight」では、Cortex Copilotの詳細や、AIとサイバーセキュリティに関する弊社の最新の技術と進歩をご紹介しますので、ぜひご視聴ください。

このブログ記事には、リスク、不確実性、仮定を伴う将来の見通しに関する記述が含まれます。例として、利益、影響、業績、潜在的利益、または弊社の製品とテクノロジの影響もしくは業績に関する記述が挙げられますが、これらに限定されるものではありません。これらの将来に関する記述は将来の業績を保証するものではなく、このブログ記事の記述と著しく異なる結果を生じさせうる要因が多数存在します。弊社の成果と業績に影響を及ぼしうる一部の重要リスクと不確実性を特定した資料としては、最新のForm 10-K年次報告書、最新のForm 10-Q四半期報告書、米国証券取引委員会に随時提出するその他の資料が挙げられます。これらの資料は弊社Webサイト(investors.paloaltonetworks.com)またはSECのWebサイト(www.sec.gov)で入手可能です。このブログ記事に含まれる将来の見通しに関する記述は、作成時点で弊社が入手可能な情報に基づくものであり、弊社は作成日以降に発生した事象や状況を反映して更新する責任を負うものではありません。