PR

AI SOCが実現する「自走型EDR」

「高額な外部委託」はもう不要？　AIが変える中小企業のEDR運用

境界型防御の限界とAI化された攻撃を受けて、EDRの導入が推奨されている。しかし専門知識やコストが壁となる中小企業は運用のしにくさに直面する。AIによる「自走型運用」を実現するには。

　サイバー攻撃の手法が洗練され、高度化してきたことでかつては主流だった「境界型防御」の考え方は有効性を失い、「ゼロトラストセキュリティ」への移行が進んできた。そうした中で新たな推奨ツールとして重要性が高まっていったのが、EDR（Endpoint Detection and Response）だ。

　EDR製品はPCやサーバといった端末（エンドポイント）を精査し、マルウェアの不審なコードが実行された痕跡を見つけ出して適切な対処を実施する。EDRは業界団体のセキュリティガイドラインでも導入が推奨されており、インシデント対処の際にも中核的な役割を果たすが、セキュリティの高度な知識を前提としている。

　そのため、EDR製品はせっかく導入しても使いこなすのが困難で、運用コストもかかってしまう。しかし急速に発展するAIによって「AI SOC」（AIを取り入れたセキュリティ運用）が利用可能になってきたことで、EDR活用のハードルは取り除かれつつある。これは特に中小企業にとって、セキュリティを高めるためのチャンスだ。それでは、AIを駆使することで、具体的にどのようなことができるのか。