Generatived（Beta）｜生成AIの最新ニュースとトレンドを提供

Microsoft（米国ワシントン州）は、セキュリティ運用の新モデル「agentic SOC」に関する見解を示したとみられる。従来の受動的対応から、攻撃の進行を見越した防御への転換を提唱している。

同モデルでは、自律的に脅威を遮断する基盤とAIエージェントを組み合わせる構成とされる。認証情報の侵害時には即時にアカウント保護や端末隔離を実施し、並行して関連活動の分析が進む仕組みと説明されている。

さらに、AIが調査や相関分析を担うことで、アラートのノイズ削減や意思決定の迅速化が期待される。従来は数時間を要した対応が短時間で完結し、分析者は戦略的判断に集中できるとみられる。

同社は既存の防御基盤により、ランサムウェアなどの攻撃を短時間で封じ込める実績があると説明している。段階的な導入により、AIと人材の役割分担を進める運用変革が進展するとみられる。