Proofpoint、AIエージェントで脅威調査を迅速化

Proofpointは9月3日、AIエージェント型の新機能「Proofpoint SOC Analyst Agent」を発表しました。
OpenAI Daybreakモデルを同社の調査ワークフローに統合し、複数のセキュリティデータを横断した脅威調査を支援します。
自然言語による質問を、追跡可能な調査結果と推奨対応に変換しますが、重要な判断は人が担います。

記事の概要

Proofpoint SOC Analyst Agentは、Proofpointのセキュリティデータ全体を横断して調査を支援する機能です。
アラート、ログ、DLPイベント、ユーザーリスクシグナルなどからコンテキストを収集し、調査を計画します。
アナリストは複数のコンソールを切り替えず、自然言語で調査結果を統合できます。
スレットハンティング、データセキュリティ調査、エスカレーションレポートは、スケジュール実行にも対応します。
調査結果は基となるソースデータまで追跡でき、アナリストが推奨事項を検証できます。
エージェントがアカウント設定の変更や脅威の封じ込めなどを独自に実行することはありません。
Proofpointは2026年6月にOpenAI Daybreak Defense Networkへ参加しており、今回が同ネットワークを通じた最初の機能です。
現在は一部のベータ顧客向けに限定プレビューを提供し、一般提供は2026年第3四半期末までに始まる見込みです。

記事のポイント

1. 自然言語で横断調査： 連携されたProofpoint製品のアラートやログなどを対象に、自然言語で調査できます。
2. 定常分析を自動化： 脅威ハンティングやDLP調査、エスカレーションレポートを定期実行し、担当者へ送信できます。
3. 重要判断は人が担当： ソースデータを追跡して推奨事項を検証でき、封じ込めなどの修復は自動実行しません。

このニュースがもたらす影響

• 導入検討企業： 複数のセキュリティ製品をまたぐ調査では、導入効果だけでなく、ソースデータの追跡性や人による承認を含む運用設計まで検証してから試行する必要がありそうです。
• SOC運用チーム： 定常的なハンティングやレポート作成を定期実行に回せるため、担当者は情報収集よりも推奨事項の検証、優先順位付け、対応判断に時間を振り向ける形へ移る可能性があります。
• セキュリティ製品各社： 複数データの横断調査に加え、根拠の追跡性と人による最終判断が示されたことで、今後は自動化の範囲だけでなく、説明可能性や制御性も競争軸になりそうです。

このニュースの背景

記事では、アラートやセキュリティデータが複数のツールやワークフローに分散し、SOCチームがシグナルの関連付けや優先順位付けに負担を抱えていると説明されています。
Proofpointの2025 Data Security Landscape Reportでは、54％の組織がアラートのトリアージや調査にAI強化機能を活用しているとされています。
AI活用が広がる一方で、重要なセキュリティ判断を人が担い、推奨事項を基となるデータで検証できる運用が重視されています。

関連するニュース

• Proofpointが脅威インテリジェンスと検知機能を組み込めるOEMプログラムを開始しました。
• プルーフポイントがGoogle Unified Security Recommendedプログラムに参加し、統合セキュリティを提供します。
• AIセキュリティ株式会社と日本プルーフポイント株式会社が、AI利用の可視化やガバナンスを含むセキュリティ支援で提携しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

プルーフポイント、OpenAIのGPT Cyberモデルをセキュリティ運用に活用し、脅威調査を迅速化

日本プルーフポイント株式会社のプレスリリース（2026年9月8日 10時00分）プルーフポイント、OpenAIのGPT …