マクニカ、国内初となるAI活用次世代SOCプラットフォーム「Prophet AI」の提供を開始

テクノロジー

マクニカ、AIを活用した次世代SOCプラットフォーム「Prophet AI」の提供を開始

株式会社マクニカは、Prophet Security, Inc.との代理店契約に基づき、AIを活用した次世代SOCプラットフォーム「Prophet Agentic AI SOC Platform（以下、Prophet AI）」の国内提供を開始しました。このプラットフォームは、サイバー攻撃の高度化やセキュリティ人材不足といった現代の課題に対応し、セキュリティ運用の効率化と高度化を支援します。

セキュリティ運用が抱える課題

近年、サイバー攻撃はますます巧妙化しており、企業における監視対象の拡大やアラート量の増加が顕著になっています。これにより、セキュリティ運用センター（SOC）では運用負荷の増大やセキュリティ人材の不足が深刻な課題となっています。特に、日々大量に発生するアラートの処理や一次調査には多大な工数がかかり、担当者の経験差によって判断の品質にばらつきが生じることもあります。また、外部委託に頼る企業では、自社内に調査の知見が蓄積されにくく、運用品質の継続的な改善や迅速な意思決定が難しい状況があります。このような背景から、限られた人員でセキュリティの対応速度と品質を確保するため、AIの活用が注目されています。

Prophet AIとは

Prophet AIは、セキュリティ脅威の検知、調査、対応に関する業務を効率化し、SOCの高度化を支援するプラットフォームです。既存のセキュリティ基盤（EDR、SIEM、ID管理、クラウド、ネットワーク、メールなど）と連携し、アラート対応における初動作業を効率化します。調査計画の立案から証拠収集、アラートの優先順位付け、対応策の提示まで、一連のインシデント対応プロセスを一貫して実行することで、迅速かつ安定したセキュリティ運用を実現します。

Prophet AIの主な特徴

  • SOC業務特化型Agentic AIによる初動調査・トリアージの自動化
    長年SOC運用に携わってきた専門家の知見に基づき開発された、SOC業務に特化したAgentic AIを搭載しています。AIがアラートの要約、調査計画の生成、関連データの収集・分析、優先度判断、対応方針の提示までを自動で行うことで、SOCアナリストはより重要な判断や対応に集中できます。

  • 調査プロセスと判断根拠の可視化
    AIがどのような情報を確認し、どのような根拠に基づいて判断に至ったのかを、人が追跡・確認できる高い透明性を備えています。これにより、AIに全てを任せるのではなく、必要に応じて人が妥当性を確認しながら運用することが可能です。

  • 既存環境との連携と継続的な適応
    特定のセキュリティ製品に依存しないオープンな設計を採用しており、EDR、SIEM、ID、クラウド、メールなどのセキュリティ製品や、ケース管理、コラボレーションツールといった既存環境との連携を前提としたSOC運用が可能です。統合型アーキテクチャーにより、SOCアナリストの判断結果や組織固有の特性、前提条件を取り込みながら、企業ごとの環境やポリシーに適応し、運用を通じた継続的な改善サイクルを実現します。

  • 能動的な脅威ハンティング
    AIが仮説に基づいて能動的に脅威ハンティングを実行し、顧客環境における脅威の有無を迅速に検証します。厳選されたハンティングテンプレートと継続的な監視により、アラートとして顕在化する前の潜在的な脅威を発見できます。

  • 検知精度の継続的な強化
    既存の検知ルールやログの取得状況をAIが分析し、MITRE ATT&CK®フレームワークに照らして、見落とされている攻撃手法やノイズの多い検知を可視化します。改善すべきポイントとチューニング内容を具体的に提示することで、検知ルールの最適化を支援し、検知の精度と網羅性を継続的に高めます。

Prophet AI の仕組み

マクニカによる導入・活用支援

マクニカは、これまで多様なセキュリティ製品を取り扱う中で培った知見を活かし、Prophet AIの導入から活用定着までを一貫して支援します。具体的には、対象アラートやデータソースの選定、評価観点の整理、既存の運用フローとの接続を含むPoC（概念実証）・技術検証から、導入後の活用定着、他セキュリティ製品との連携までをサポートします。企業ごとの運用実態に合わせたProphet AIの活用を推進し、日本企業の持続可能なセキュリティ運用体制の構築と、社会全体のサイバーセキュリティ強化に貢献していきます。

関連リンク

コメント