「AIセキュリティツール」の基礎知識【後編】
「AIセキュリティツール」はいつ、どのように使えば有効? 活用例を紹介
AI技術は、セキュリティツールにどのような可能性をもたらすのか。AIセキュリティツールの具体的な利点を紹介しよう。
前編「『AI』(人工知能)はなぜセキュリティツールに必要なのか?」では、AI(人工知能)技術を組み込んだセキュリティツール(以下、AIセキュリティツール)の利用が企業の間で広がっていることと、その背景を整理。ベンダーによる対策前の脆弱(ぜいじゃく)性を悪用した「ゼロデイ攻撃」に対して、AIセキュリティツールがどのように有効かを示した。後編では、AIセキュリティツールが企業にもたらす他の利点を紹介する。
併せて読みたいお薦め記事
セキュリティ分野のAI技術活用
セキュリティ製品・サービスの選び方
力ずくではなく適応的な対処
AI技術を組み込んだセキュリティツールは、攻撃の特定と軽減という点において、人や従来のマルウェア対策システムよりも優れている。加えて、脅威に対する新たな防御および軽減手法も提供する。単純にサーバをシャットダウンしたりトラフィックを遮断したりするのではなく、より適応的な対策を講じて攻撃を阻止する。
攻撃への対策としてシステムをシャットダウンする単純な対処法は、実は攻撃者の思うつぼである可能性がある。重要なインフラに損害を与えることを目的とする「DDoS(分散型サービス拒否)攻撃」を仕掛ける攻撃者は、標的のシステムに過度の負荷を与えて使えなくするか、セキュリティ担当者が対処に追われることを勝利とする。
AI技術を組み込んだセキュリティツールは、このような力ずくの処置ではなく、適応型の対策を実行する。
攻撃を阻止する方法を学習し、二次的な損害を最小限に抑える。システムがトラフィックの混乱を狙った攻撃を受けたら、AI技術を組み込んだセキュリティツールが攻撃者のトラフィックと正規のトラフィックを判別し、トラフィックを2つに分割する。そうすることで、サービスを継続させながら攻撃者を寄せ付けないようにする。セキュリティツールがデータやインフラへの侵害を検出すると、バックアップデータやバックアップシステムを利用し、全ての変更を元に戻す。セキュリティ対処を筋書き通りにするのではなく、人間の動作を模倣して、攻撃者が簡単には予測できない方法で対処することも可能だ。
システム監査とパッチ管理の向上
AI技術を組み込んだセキュリティツールは、システムやデバイス、データの脆弱性を定期的に調査し、インフラにパッチを適用する。それにより、攻撃者が以前と同じ手口でシステムに侵入しようとしても阻止できる。セキュリティ担当のアナリストは、保護しなければならないアーキテクチャとデバイスの多さに圧倒されている。明日起こり得るトラブルを防ぐために、昨日起こったトラブルに対処するパッチを常に注視しなければならない。人間の担当者がこうした業務を継続的にこなすのはほぼ不可能だ。
定期的にパッチを適用したり、公開されたときにパッチを自動で適用したりするツールは存在する。ただしそうした自動化ツールは汎用(はんよう)的な手法を用いており、ツール自体が問題になる場合がある。パッチの中には機能面での問題を引き起こすものもあり、以前のバージョンへのロールバックが必要になることもある。特定のデバイスやシステム構成でのみ機能するパッチもある。AI技術を組み込んだセキュリティツールは、むらなく適切にパッチを適用し、機能面に問題をもたらすことなくセキュリティホールに対処する。加えてシステムやパッチを絶えず監視して、適切なシステムに適切なパッチを適切なタイミングで適用する。
変化する脅威への適応
AI技術を組み込んだセキュリティツールは、絶えず変化する脅威に適応できる。新たなデバイスやクラウドアプリケーションなどのシステムが登場すると、新たな脅威も登場する。企業は攻撃を受けるまで、それらの新しい脅威に気付かないこともある。AI技術を組み込んだセキュリティツールは、そうした新しい脅威を内包するシステムを調査し、新たに出現する可能性がある潜在的な脅威を確認する。ソフトウェアやハードウェアのベンダーは、自社製品のセキュリティを確保するためにペネトレーションテスト(擬似的な侵入テスト)を定期的に実施している。AI技術を組み込んだセキュリティツールは、このペネトレーションテストの機械学習バージョンといえる。
ソフトウェアの品質保証に関わる作業は、AI技術によって自動化が進んでいる。同様に、ペネトレーションテスト機能についても自動化が進む。AIエンジンを搭載した新たなツールが登場し、継続的なペネトレーションテストや、進化し続ける脅威に対抗するための機能を提供している。
Copyright © ITmedia, Inc. All Rights Reserved.
「AIセキュリティツール」の基礎知識
AI技術を組み込んだセキュリティツールは、なぜ必要なのか。企業にどのようなメリットをもたらすのか。簡潔に紹介しよう。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[LRM株式会社] 「標的型攻撃メール」事例・サンプル集 -
製品資料
[LRM株式会社] セキュリティ教育はなぜ「年間計画」を立てる必要があるのか? -
製品資料
[LRM株式会社] セキュリティの重要性が伝わらない…… 効果がない社員教育から脱却する方法 -
製品資料
[LRM株式会社] 「標的型攻撃メール訓練」導入ガイド 社員の意識を確実に高める仕組みの作り方 -
事例
[株式会社マクニカ] アイカ工業に学ぶ脆弱性対策 情シスが把握できずにいたアセットも正確に把握
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
2
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
3
Microsoft製品でここまで自動化できる 情シスがやめられる手作業10選
-
4
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
5
Oracle巨大ITプロジェクトはなぜつまずいたのか 8年で導入1割、追加で170億ドル
-
6
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
7
エンジニアが選考を辞退する本当の理由 7割が隠す“面接の違和感”とは
-
8
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
9
AI全部入り「Microsoft 365 E7」に企業が二の足を踏む訳 移行意向はわずか4%
-
10
「Windows派」「Linux派」を分ける決定的な違い
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない? 業務で自然に使う導線にする秘訣
-
3
5回聞くだけじゃ足りない? トヨタ式「なぜなぜ分析」の正しい実践方法
-
4
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは?
-
5
「脱Excel」か「Excel快適化」か? 現場にやさしい業務改善の進め方
-
6
インシデント対応工数を約3割削減、東京ガスの事例に学ぶ監視体制刷新のコツ
-
7
PostgreSQLの「機能」「性能」「運用」「拡張性」に関する悩みの解消法
-
8
5分で分かる「セキュア大容量ファイル転送サービス」の機能とメリット
-
9
Macの安全神話は崩壊? 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
10
情報セキュリティ対策早分かりガイド:25の自社診断で弱点と解決策を理解
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー