洞察から行動へ: Hero AI を SecOps パートナーに

洞察から行動へ: Hero AI を SecOps パートナーに 

最新の25.3機能リリースの一環として、TurbineエージェントAI自動化プラットフォームにおけるSwimlaneのAI機能の大幅な進歩を発表できることを嬉しく思います。MCPフレームワークを活用することで、Heroはプレイブックの検索、推奨、実行が可能になり、アナリストアシスタントからセキュリティチームのアクティブなパートナーへと進化します。.

初期のAIの限界と変化の必要性 

このHero AIの強化の重要性と影響を理解するには、大規模言語モデル（LLM）の進化を知ることが重要です。初期のLLMは、主にトレーニングデータのみに基づいて質問に答えたりコンテンツを作成したりすることに限られており、その結果、知識が古くなったり不完全になることがよくありました。これらの初期モデルを使用するAIアシスタントは、役立つガイダンス、説明、ブレインストーミングのサポートを提供できますが、実際のデータと比較して主張を検証したり、ユーザーに代わってアクションを実行したりすることはできません。そのため、回答が古くなったり、文脈が理解されなかったり、人間による手動のフォローアップが必要になったりすることがよくあります。. 

ツールを使うAIの台頭：推論と行動のギャップを埋める 

現在、LLMは、学習データの一部として学習したものだけに頼るのではなく、「ツールを使用する」能力によって、これをはるかに超えています。これらのモデルは、外部サービス、検索エンジン、データベースを呼び出したり、コードを実行して正確でリアルタイムな結果を取得したりすることもできます。.

LLMにおけるこの変革により、AIアシスタントは静的な会話パートナーから動的な問題解決者へと進化を遂げることができました。ツールを利用するAIアシスタントは、自己検証、スプレッドシートの分析、APIとの連携、さらにはエンタープライズシステムのワークフローのトリガーまで行うことができます。この機能は推論と行動のギャップを埋め、AIアシスタントが解決策を提案するだけでなく、それを実行することを可能にします。ツール利用におけるこの重要な特性は、ビジネス、研究、そして日常生活のあらゆる場面において、より信頼性が高く、実用的で、タスク指向のAIアシスタントの基盤となります。.

SecOpsヒーローに会う：より強力な協力者になった

新しいHeroはまさにこれです。ツール対応のAIアシスタントは、質問に答えるだけでなく、行動もします。HeroはSwimlane Marketplaceの豊富なプレイブックと統合機能を活用し、膨大な集合知へのリアルタイムアクセスを提供することでセキュリティアナリストの生産性を向上させ、現実世界のサイバーセキュリティシナリオに不可欠な存在となっています。. 

アナリストにとってのHero AIのメリット 

自然言語コマンドを自動アクションに変換する

SOCアナリストは、Heroを頼りに、分かりやすい英語のコマンドを入力するだけで、動的かつアドホックな調査タスクを実行できます。Heroは以下のようなリクエストを簡単に理解できます。  “「この場合、観測可能なものを充実させてください」または「このドメインをファイアウォールでブロックしてください」。” 

AIを活用した調査をスピードアップ

Turbineでは、プレイブックはコンポーネントと呼ばれる一連のアクションで構成されており、AIとのインタラクションをサポートするのに最適です。コンポーネントはモジュール設計であるため、標準化された自動化アクションを簡単に作成できます。これらのアクションは、大規模なプレイブック全体で再利用したり、Heroによってオンデマンドで実行してアドホック調査を迅速化したりできます。. 

AIガイドによる修復とレビュー 

アナリストのリクエストに基づいて、Hero AIはジョブに適したTurbineプレイブックのアクションを迅速に特定し、実行するアクションの概要を示し、アナリストによるタスク実行を支援します。特定の修復タスクなど、影響度の高いアクションについては、Hero AIはレビューとアナリストの確認も要求し、アナリストが常に情報を入手し、調査をコントロールできるようにします。.

AIは単なる機能ではなく、力の増幅装置です 

これらの新しいヒーローAIの強化は、単にあなたを助けるだけでなく、 考える そして今、あなたに する. Heroの目標はアナリストに取って代わることではなく、彼らの影響力を高め、より効果的にすることです。Tier 1アナリストの業務の99%をHeroが担うことで、アナリストの仕事はより簡単かつ迅速になり、燃え尽き症候群を軽減し、最終的にはキャリアアップにつながります。.

組織にとって、これは対応時間の短縮、手作業の削減、そしてより強固なセキュリティ体制の実現を意味します。しかも、人間による監視を犠牲にすることなく実現できます。これは単なる機能ではなく、AIを活用したサイバーセキュリティの新たな進化と言えるでしょう。.