SOARが鍵？　セキュリティ分野の「ハイパーオートメーション」はこうなる

企業は人工知能（AI）技術を使った「ハイパーオートメーション」により、セキュリティの強化を図ることができる。その際のポイントとは何か。

公開 2022年12月28日 08時15分

著者

John Burke

[TechTarget]

印刷する連載新着通知を受け取る

　人工知能（AI）技術を駆使し、チームだけではなくビジネス全体の自動化を目指すのが「ハイパーオートメーション」だ。ハイパーオートメーションは、特にセキュリティ分野において企業に大きなメリットをもたらす。企業は安全なシステム運用を実現するために、人間とAI技術をどう組み合わせてハイパーオートメーションに取り組むべきなのか。

セキュリティの「ハイパーオートメーション」はこうなる

併せて読みたいお薦め記事

連載：「ハイパーオートメーション」超入門

前編：ハイパーオートメーションとは？　AIの力で“完全自動化”を目指す

ハイパーオートメーションの活用法とは

　企業はハイパーオートメーションに取り組むとき、人間とAI技術が「うまくかみ合う」ようにすることが重要だ。その際の人間の腕の見せどころは、AIツールの判断材料になる定義（ルール）の作成だ。例えば攻撃を見破るための定義を人間が決めてAIツールに教えれば、実際の検出作業は人間が直接関わる必要がなくなる。

　セキュリティ製品におけるハイパーオートメーションを実現するための有効なツールが「SOAR」（Security Orchestration, Automation and Response）ツールだ。SOARツールの中には、AI技術を実装したものがある。

　ハイパーオートメーションの実現を目的に、AIエンジンを搭載したセキュリティツールは、セキュリティ担当者が作成した定義に基づいて動作するだけではない。「自分の判断」によって攻撃を検出して、対策を講じることが可能だ。例えば下記のことができる。