サイバーセキュリティ総研、AI-SOC基盤の導入500社突破

サイバーセキュリティ総研は、AI-SOC基盤「FastTriage」の累計導入企業数が500社を突破したと発表しました。
同基盤は、EDRやネットワーク機器、クラウド、ID製品のアラートをAIが24時間365日で一次判定します。
XDRへの対応を強化し、AIとセキュリティアナリストが分担して監視します。

記事の概要

サイバーセキュリティ総研は、MDRサービスを支える独自AI-SOC基盤「FastTriage」の累計導入企業数が、2026年10月15日時点で500社を突破したと発表しました。
FastTriageは、SentinelOne、CrowdStrike、Microsoft DefenderなどのEDRが出すアラートをAIが一次判定します。
一次対応の完了までにかかる時間は平均5分で、必要な場合はAIの判断で端末を隔離します。
現在はEDRに加え、FortiGateなどのネットワーク機器、Cloudflare、Microsoft Entra IDなどのアラートも対象にしています。
複数製品のアラートを突き合わせ、不正ログインや社外からの侵入の兆候を捉えるXDRへの対応を強化しています。
日中は同社のアナリストがAIの判定を確認し、顧客への報告や復旧を支援します。
FastTriageには、AI-SOC、Smart、Standardの3プランがあり、有人による24時間365日対応もオプションで選べます。
専任のセキュリティ担当者を置きにくい中小企業を中心に導入が広がっているとしています。

記事のポイント

1. AIが平均5分で一次対応： AIがセキュリティアラートを24時間365日で分析し、必要に応じて端末を隔離します。
2. XDR対応を強化： EDRに加えてネットワーク、クラウド、IDのアラートを横断して判定します。
3. 500社の導入実績： 2026年10月15日時点で累計導入企業数が500社を突破し、中小企業を中心に広がっています。

このニュースがもたらす影響

• 導入を検討する企業： EDRの導入効果を、製品性能だけでなく夜間・休日の一次対応や有人支援まで含めて評価する必要が高まりそうです。
• 同業のサービス提供者： 端末だけでなくネットワーク・クラウド・IDを横断する判定範囲と、AIとアナリストの役割分担が、MDRサービスの比較軸になる可能性があります。
• 中小企業： 専任担当者を置きにくい企業でも、複数製品のアラート監視を外部に任せる選択肢として、予算や対応時間に応じた導入を検討しやすくなりそうです。

このニュースの背景

ランサムウェアなどの被害が企業規模を問わず続くなか、中小企業でもEDRを導入する動きが広がっています。
一方で、夜間や休日に発生したアラートを判断できる担当者がいないため、対応が翌営業日に持ち越される課題がありました。
端末のEDRだけでなく、ネットワーク・クラウド・IDにもアラートが分散するため、複数製品を横断して兆候を捉える必要性が生じています。
こうした監視の空白と対応範囲の広がりを、AIによる一次判定とアナリストの確認で補う動きが出ています。

関連するニュース

• サイバーセキュリティクラウドは、生成AIやAIエージェントの利用リスクを確認する無償チェックを先着10社に提供します。
• サイバーセキュリティ連盟がWeb運営担当者500人を調査し、不正ログインとAI対策の実態を示しました。
• セキュアヴェイルがMicrosoft 365監査ログをAI分析し、先着100社に無償レポートを提供します。

詳しい記事の内容はこちらから（引用元）

プレスリリ

サイバーセキュリティ総研のAI-SOC基盤「FastTriage」、累計導入企業数が500社を突破　XDRへの対応も強化

株式会社サイバーセキュリティ総研のプレスリリース（2026年11月4日 15時27分）サイバーセキュリティ総研のAI-S…