自社のセキュリティ運用に、
AI-SOCの仕組みを
AI-SOC基盤の設計・構築を支援します。
当社のMDRを支えるAI-SOC基盤FastTriageの仕組みを活用し、アラートの一次分析・重要度判定・通知と記録を自動化する基盤を、お客様の運用体制に合わせて設計・構築します。自社でセキュリティ運用を行う企業の、アラート対応の負荷を減らします。
セキュリティ製品のアラートをAIが一次分析し、重要度の判定、対応方針の提示、通知・エスカレーションまでを支援する仕組み（AI-SOC基盤）を、お客様の環境と運用体制に合わせて設計・構築するサービスです。監視・対応を当社に任せるSOC/MDR/XDRに対し、自社で運用する体制を整えたい企業に向けたサービスです。
設計から運用の定着までを支援
必要な領域だけを切り出してのご依頼も可能です。
アラートの連携設計
EDR・ID基盤・ネットワーク機器など、お使いの製品のアラートをAI-SOC基盤に集める構成を設計します。
判断ポリシーの組み込み
業務で使う正規のツールや、重点的に守る端末など、お客様ごとの判断の基準をAIの分析に組み込みます。
段階的な自動化
通知と記録から始め、承認型の対応、自動対応へと、リスク許容度に合わせて自動化の範囲を広げます。
運用への定着
通知先・エスカレーションの流れ・記録の残し方を整え、担当者が日々の運用で使える状態にします。
こんな企業に
自社でSOCや監視を行っている
アラートの数が多く、一次判定に担当者の時間が取られている企業に。
複数の製品を使っている
端末・ID・ネットワークのアラートを別々に見ていて、全体像をつかみにくい企業に。
運用の仕組みを自社に残したい
運用をすべて外部に任せるのではなく、判断の基準や記録を自社で持ちたい企業に。
AI-SOC基盤の仕組みについてはFastTriage（AI-SOC基盤）、ログの集約・分析基盤についてはSIEM/SOARもご覧ください。
よくある質問
MDRとの違いは何ですか？
AIがすべて自動で対応するのですか？
どの製品のアラートを扱えますか？
費用はどのくらいかかりますか？
ご留意事項
- AIによる分析・判定は、取得できる情報にもとづく推定であり、誤検知や見逃しを含む場合があります。
- 連携できる製品、取得できる情報、実行できる対応は、製品・契約・バージョン・API仕様によって異なります。
- 自動化の範囲や判断ポリシーは、ヒアリングのうえお客様ごとに設計します。
- 費用は内容・規模によりお見積りします。詳しくはお問い合わせください。