「AIセキュリティツール」の基礎知識【後編】

「AIセキュリティツール」はいつ、どのように使えば有効？　活用例を紹介

AI技術は、セキュリティツールにどのような可能性をもたらすのか。AIセキュリティツールの具体的な利点を紹介しよう。

公開 2019年05月14日 05時00分

更新 2019年07月06日 19時15分

著者

Ronald Schmelzer

[TechTarget]

印刷する連載新着通知を受け取る

　前編「『AI』（人工知能）はなぜセキュリティツールに必要なのか？」では、AI（人工知能）技術を組み込んだセキュリティツール（以下、AIセキュリティツール）の利用が企業の間で広がっていることと、その背景を整理。ベンダーによる対策前の脆弱（ぜいじゃく）性を悪用した「ゼロデイ攻撃」に対して、AIセキュリティツールがどのように有効かを示した。後編では、AIセキュリティツールが企業にもたらす他の利点を紹介する。

併せて読みたいお薦め記事

セキュリティ分野のAI技術活用

セキュリティ製品・サービスの選び方

力ずくではなく適応的な対処

　AI技術を組み込んだセキュリティツールは、攻撃の特定と軽減という点において、人や従来のマルウェア対策システムよりも優れている。加えて、脅威に対する新たな防御および軽減手法も提供する。単純にサーバをシャットダウンしたりトラフィックを遮断したりするのではなく、より適応的な対策を講じて攻撃を阻止する。

　攻撃への対策としてシステムをシャットダウンする単純な対処法は、実は攻撃者の思うつぼである可能性がある。重要なインフラに損害を与えることを目的とする「DDoS（分散型サービス拒否）攻撃」を仕掛ける攻撃者は、標的のシステムに過度の負荷を与えて使えなくするか、セキュリティ担当者が対処に追われることを勝利とする。

　AI技術を組み込んだセキュリティツールは、このような力ずくの処置ではなく、適応型の対策を実行する。

　攻撃を阻止する方法を学習し、二次的な損害を最小限に抑える。システムがトラフィックの混乱を狙った攻撃を受けたら、AI技術を組み込んだセキュリティツールが攻撃者のトラフィックと正規のトラフィックを判別し、トラフィックを2つに分割する。そうすることで、サービスを継続させながら攻撃者を寄せ付けないようにする。セキュリティツールがデータやインフラへの侵害を検出すると、バックアップデータやバックアップシステムを利用し、全ての変更を元に戻す。セキュリティ対処を筋書き通りにするのではなく、人間の動作を模倣して、攻撃者が簡単には予測できない方法で対処することも可能だ。

システム監査とパッチ管理の向上

　AI技術を組み込んだセキュリティツールは、システムやデバイス、データの脆弱性を定期的に調査し、インフラにパッチを適用する。それにより、攻撃者が以前と同じ手口でシステムに侵入しようとしても阻止できる。セキュリティ担当のアナリストは、保護しなければならないアーキテクチャとデバイスの多さに圧倒されている。明日起こり得るトラブルを防ぐために、昨日起こったトラブルに対処するパッチを常に注視しなければならない。人間の担当者がこうした業務を継続的にこなすのはほぼ不可能だ。

　定期的にパッチを適用したり、公開されたときにパッチを自動で適用したりするツールは存在する。ただしそうした自動化ツールは汎用（はんよう）的な手法を用いており、ツール自体が問題になる場合がある。パッチの中には機能面での問題を引き起こすものもあり、以前のバージョンへのロールバックが必要になることもある。特定のデバイスやシステム構成でのみ機能するパッチもある。AI技術を組み込んだセキュリティツールは、むらなく適切にパッチを適用し、機能面に問題をもたらすことなくセキュリティホールに対処する。加えてシステムやパッチを絶えず監視して、適切なシステムに適切なパッチを適切なタイミングで適用する。

変化する脅威への適応

　AI技術を組み込んだセキュリティツールは、絶えず変化する脅威に適応できる。新たなデバイスやクラウドアプリケーションなどのシステムが登場すると、新たな脅威も登場する。企業は攻撃を受けるまで、それらの新しい脅威に気付かないこともある。AI技術を組み込んだセキュリティツールは、そうした新しい脅威を内包するシステムを調査し、新たに出現する可能性がある潜在的な脅威を確認する。ソフトウェアやハードウェアのベンダーは、自社製品のセキュリティを確保するためにペネトレーションテスト（擬似的な侵入テスト）を定期的に実施している。AI技術を組み込んだセキュリティツールは、このペネトレーションテストの機械学習バージョンといえる。

　ソフトウェアの品質保証に関わる作業は、AI技術によって自動化が進んでいる。同様に、ペネトレーションテスト機能についても自動化が進む。AIエンジンを搭載した新たなツールが登場し、継続的なペネトレーションテストや、進化し続ける脅威に対抗するための機能を提供している。

印刷する