Palo Alto Networks、AI基盤「Console」を買収し対応を自動化

Palo Alto Networksは米国時間9月1日、AIネイティブプラットフォーム「Console」の買収を発表しました。
Consoleは、企業全体の業務運用でAIによる分析とアクションを活用できる基盤です。
同社は「Cortex」のエージェント機能を強化し、セキュリティ対応の迅速化と自動化につなげます。

記事の概要

Consoleは、アラートやインシデント、リクエストをマシンスピードで解決するための能力増幅装置を提供します。
企業のセキュリティ運用では、スピード、コンテキスト、統制を兼ね備えたプラットフォームが求められています。
Palo Alto Networksは、Consoleによって「Cortex」に搭載したエージェント機能をさらに強化します。
これによりセキュリティチームは、アラートやシグナルの調査を効率化できます。
対応すべきアラートやシグナルの優先順位付けも、より効率的に行えるようになります。
インシデント対応では、環境全体にわたる迅速な対処を支援します。
Consoleを活用すると、データと直接対話しながら、自然言語でエージェント型ワークフローを構築できます。
Palo Alto Networksは、アラート対応や問題の修復を自動化する「Software-as-an-Agent」への転換を示しています。

記事のポイント

1. Cortexのエージェントを強化： Consoleの買収により、Cortexのエージェント機能を強化し、セキュリティチームの調査や対応を効率化します。
2. 自然言語で業務を構築： データと直接対話しながら、自然言語でエージェント型ワークフローを構築できる機能を提供します。
3. 対応と修復を自動化： アラート対応や問題の修復を自動化し、セキュリティ環境全体で迅速な対処を目指します。

このニュースがもたらす影響

• 導入を検討する企業： セキュリティ対応の自動化では、AIの精度だけでなく、自然言語で業務フローを組み立て、データや対応範囲を統制できるかが選定基準になりそうです。
• 同分野の製品提供者： アラートの分析や優先順位付けに加え、インシデント対応や修復まで一連で自動化できるかが、セキュリティ製品間の競争軸になる可能性があります。
• SOC運用担当者： 個別アラートを手作業で処理する役割から、エージェントに任せる範囲やワークフローを設計・監督する役割へ、業務の重心が移ると考えられます。

このニュースの背景

脅威環境が大きく変化するなか、企業にはセキュリティ対応のスピード、状況を判断するためのコンテキスト、運用上の統制を同時に備えた基盤が求められています。
セキュリティチームは、アラートやシグナルの調査、優先順位付け、インシデント対応を効率化し、環境全体へ迅速に対処する必要があります。
こうした課題に対し、AIによる分析とアクションを企業全体の業務運用に組み込む基盤が示されています。

関連するニュース

• テリロジーサービスウェアが、安全設計で複雑な業務を自動化するAIエージェントを提供します。
• テクマトリックスが、攻撃対象領域の可視化からAIペネトレーションテストまで行うOstorlabを販売します。
• ProofpointがOpenAI Daybreakモデルを使い、SOCの脅威調査を支援するAIエージェントを発表しました。

詳しい記事の内容はこちらから（引用元）

ZDNET Japan

パロアルト、AIネイティブ基盤「Console」を買収--インシデント対応を迅速化

Palo Alto Networksは、AIネイティブプラットフォーム「Console」の買収を発表した。…