脅威の多様化や攻撃対象領域の拡大は、セキュリティ運用の負荷をますます高めている。特に従来型のSIEMが大量の誤検知を生み出していることから、SOCアナリストはサイロ化された複数のツールを横断しながら膨大な量のアラートを手動でつなぎ合わせ、一貫したインシデントの背景を構築する作業に何時間も費やしているのが実情だ。
これではインシデント対応が遅延するだけでなく、アナリストのアラート疲れや燃え尽き症候群、専門人材の離脱を招いてしまう。
パロアルトネットワークス 提供資料
パロアルトネットワークス Cortex XSIAMのTotal Economic Impact
＞ ＞ 資料の閲覧はこちら
求められるセキュリティのプラットフォーム化
そこで注目されているのが、SIEM、SOAR、XDR、EDRといった機能を統合したクラウドネイティブのAI駆動型セキュリティ基盤だ。膨大なセキュリティデータをAIが分析、関連付けすることで、アナリストは単調な反復作業から解放され、より戦略的かつ高度な業務に集中できるようになる。
実際、このアプローチを採用したことで、投資収益率（ROI）244%を実現、ティア1 SOCによる一次対応が必要なアラート数を85%削減、平均修復時間（MTTR）を85%短縮といった成果が得られた企業もあるという。
* * *
リンク先のコンテンツでは、SOCが直面する課題を踏まえながら、AI駆動型セキュリティプラットフォームの経済効果について第三者機関の分析を基に解説している。コスト削減や生産性向上の根拠となる数値を詳しく示しているので、次世代のセキュリティ体制を構築する際の参考になるはずだ。
資料のご案内
パロアルトネットワークス 提供資料
パロアルトネットワークス Cortex XSIAMのTotal Economic Impact
＞ ＞ 資料の閲覧はこちら
[PR]提供：パロアルトネットワークス