アラートのノイズを排除して優先順位の高い対応可能な脅威を明確化

Zscalerのソリューションは、単なるデータ保持やコンプライアンスではなく、瞬時にセキュリティ上の成果と価値を提供することに重点を置いています。Agentic SecOps CoreはAIエージェントファーストのアプローチで構築されており、人間とエージェントが連携して機能する最新のSOCソリューションを実現します。従来のSIEMはアラートを集約するものの、そこから得られるインサイトを関連付けることに課題を抱えています。Zscalerのソリューションは、プラットフォーム プレーヤーとしての優位性と詳細なコンテキスト グラフを活用し、AIを活用した実用的なインシデント結果を提供します。Zscalerはゼロトラスト データに新たな価値を提供し、お客様が大量のデータをSIEMに送信するコストをかけることなく、Agentic SecOps内でZscalerログの100%を直接調査できるようにします。これにより、エンティティー間の関係性が構築され、リスクが可視化されます。

Agentic SecOpsは、SIEMを代替するのではなく補完するように設計されています。多くのお客様は、コンプライアンス報告、長期保存、セキュリティ運用ワークフローの一元化のためにSIEMを維持しています。一方でZscaler Agentic SecOpsが状況を一変させるのは、ゼロトラスト テレメトリーの持つセキュリティ価値を標準機能として活用できる点です。これにより、お客様は検知やコンテキスト情報を取得するためだけに大量のログをSIEMに転送する必要がなくなります。その代わりに、より少数の強化された検出結果とコンテキスト情報のみをSIEMに送信することで、成果を向上させながら、データ取り込みコストと運用負荷を削減できます。

多くのエージェント型SOCツールは、SOCスタックにすでに存在するアラートから始まり、それらのシグナルに基づいて調査手順を自動化します。Zscaler Agentic SecOps Coreは、差別化されたデータ優位性があり、より早い段階から開始します。具体的には、アイデンティティー、デバイスの状態、アプリケーション、ビジネスやリスクのコンテキストで強化されたインラインのゼロトラスト テレメトリーを提供します。この可視性がプラットフォームに標準搭載されているため、管理されていないデバイス、侵害されたアイデンティティー、暗号化されたトラフィックに潜んだ攻撃、連鎖攻撃など、多くのSOCツールが対応に苦慮するギャップも含め、より高精度でコンテキスト豊富な優先順位付けとアクションを提供できます。その結果、単にノイズの多いアラートに自動化を重ねるのではなく、より豊富なシグナルとコンテキストに基づいた、エージェント型ワークフローが実現します。

このプラットフォームは、Zscaler Context Graphを介して接続されたクリーンでコンテキスト化されたゼロトラスト テレメトリーで連携する、専門家によって訓練された多数のAIエージェントを提供します。より優れたデータが、より優れたAIの結果とより迅速で信頼性の高い意思決定を生み出します。初期エージェントには、AIサマリー(エンドツーエンドの明確なアラート説明)、AIグルーピング/相関(事前定義されたルールを超えた学習済みのグルーピング提案)、AIトリアージ(IOCを含む不審なシグナルの迅速な検証と優先順位付け)、AI推奨対応(封じ込めと次善のアクション)、AI強化(MITREのコンテキストに加えて、資産/ホストやリスクの詳細)が含まれます。各エージェントは、お客様の信頼を築くために、裏付けとなる証拠と反証となる証拠を提示し、矛盾点を説明します。今後のプラットフォーム拡張では、MDR専門家サービスによる情報提供と学習・訓練された追加のAIエージェントを提供する予定です。

Agentic SecOpsは、Zscalerのお客様向けに特化して構築されています。Zscalerプラットフォームにすでに導入されている機能をネイティブに活用するように設計されているため、生のログを外部へエクスポートして別の場所でコンテキストを再構築する必要がありません。ユーザー、アプリ、デバイス全体で生成されるインラインのゼロトラスト テレメトリーを活用し、Zscaler環境にすでに存在するアイデンティティー、セキュリティ態勢、アプリケーション、ビジネスおよびリスクに関するコンテキスト情報を付加します。検知、優先順位付け、エージェント型ワークフローがプラットフォーム上で実行されるため、お客様は統合作業を減らして迅速に作業を進めることができます。また、大量のSIEMデータ取り込みやカスタム相関ルールへの依存を低減しつつ、脅威を動的に軽減できるゼロトラストのインライン制御によって、リスクに応じた適切な措置を講じることができます。