Press Releases

AI時代のサイバーレジリエンス分野をリードするグローバル企業であるTrellixは、セキュリティ運用環境向けの最新AIイノベーションとして「Trellix Wise™ for Private Cloud」の一般提供開始を発表しました。エージェンティックSOC向けとして初となるオンプレミス型フェデレーテッドAIコアは、組織の既存環境にセキュリティファブリックを拡張し、データの管理権限、ガバナンス、コストの予測可能性を損なうことなく、脅威の検知と対応におけるギャップを解消します。

本製品は、AIにより加速する脅威環境の進化に歩調を合わせ、AI主導のセキュリティ対策を拡大するというTrellixの使命を推進します。脅威が進化する中、お客様のサイバーレジリエンスを最優先に支援します。

Trellixの最高経営責任者（CEO）であるVishal Raoは、次のように述べています。「脅威を取り巻く環境は根本的に変化しており、AIは攻撃を加速させるだけでなく、攻撃の商業化をも促進しています。AI時代における当社の戦略は明確です。AIを活用した脅威には、AIを活用した対策で対抗することです。Trellix Wise for Private Cloudにより、お客様は自らの管理方針に沿ってAIのスピードと精度を最大限に活用でき、妥協することなくサイバーレジリエンスを確保できます。」

AIは今や、脅威環境において、攻撃側と防御側の双方に大きな影響を与える要因となっています。攻撃者はAIで強化された攻撃ツールを商用化し、人間の対応速度を前提とした従来の防御では対処できない速さで脆弱性を悪用しています。

分析対象となるテレメトリは量が増え、内容も複雑化しています。こうした変化に対応するため、セキュリティ運用においても、AIの活用が求められています。しかし、予測困難なコスト、データに対する管理権の喪失、AIの意思決定プロセスの透明性の欠如が、企業におけるAI導入を遅らせています。

政府機関、金融サービス、医療、重要インフラなどの分野に属する組織が、セキュリティ運用にAIを導入する際には、機密データがどこで処理され、どのように管理されるのかを慎重に検討する必要があります。

Trellixの最新調査レポートである「Mind of the CISO：The New Insider：Rethinking Risk in the AI Era（CISOの意識：新たなインサイダー - AI時代におけるリスクの再考）」*では、日本のセキュリティ責任者がAIの導入に際して直面している課題やリスクが明らかになりました。日本の回答者の主な回答は以下のとおりです。

• 回答者の93%は、内部脅威リスクの一環として、AIツールや非人間アイデンティティに関連するリスクの検知能力について、「大幅な改善が必要」または「ある程度の改善が必要」と回答しました。
• 回答者の83%は、AIツールの利用により、従来のセキュリティ対策では想定されていなかった新たなリスクが生じていると回答しました。
• 回答者の78%は、調査実施後の今後12か月以内に、信頼されたユーザー、ID、システムを悪用したAI支援型攻撃の標的になる可能性が「非常に高い」または「ある程度高い」と回答しました。

    

Trellix Wise for Private Cloudは、エージェンティックSOCの導入を妨げる障壁を取り除きながら、SOCの対応能力を拡張します。

• データの管理権限を維持： オンプレミス、エアギャップ、ハイブリッド、プライベートクラウド環境に導入でき、顧客環境内ですべての処理を完結します。データはセキュリティ境界内に留まり、パブリックLLMや外部クラウドに送信されることはありません。
• コストを増大させずにエージェンティックSOCのセキュリティ運用を拡張：トークンベースの従量課金モデルに代わる、予測可能な料金体系により、組織は想定外のコストを増大させることなくAIの導入を拡大できます。
• 推測に頼らないガバナンスを実現： AIの判断結果について、信頼度、分かりやすい説明、推論に関する詳細な記録を提供します。アナリストは判断に至った過程を確認でき、組織はリスク情報に基づいたガバナンスを実現できます。

Trellix Wise for Private Cloudは、顧客の既存環境全体にわたり、従来のセキュリティツールからのテレメトリをSOCエージェントにより統合します。新たなデータレイクを構築することなく、データ、テレメトリ、組織のコンテキストが格納されている既存のデータレイクへ直接アクセスし、一連のアラートが脅威であるかそうでないかを判断します。受信した全てのアラートを調査し、ビジネスコンテキストを踏まえた明確な判定結果と具体的な対応指針を提示するとともに、すべての結論に対して監査可能な明確な説明を提供するよう設計されています。

Trellixのマネージングディレクター兼ソリューションズエンジニアリング本部長である櫻井秀光は、次のように述べています。「AIによってサイバー攻撃が加速する中、日本の組織は、調査に必要な機密データの管理権限を維持しながら、脅威の検知と対応能力を強化する必要があります。Trellix Wise for Private Cloudは、お客様自身の環境内でAIを活用した調査を実現し、既存のセキュリティツール全体にわたる検知結果と連携させるとともに、それぞれの調査結果の根拠となる証拠や判断プロセスをアナリストに提示します。これにより、機密データをパブリックLLMや外部クラウドに送信することなく、的確な情報に基づいたより大規模な調査と対応を迅速に行えるようになります。」

Trellixが約40年にわたり培ってきた脅威インテリジェンスとTrellix WiseのAI技術を基盤とするTrellix Wise for Private Cloudは、世界で最も重要な役割を担う組織が事業を展開する環境に、エージェンティックSOCを活用した高度かつ大規模なセキュリティ機能を提供します。

Trellix Wise for Private Cloudの詳細はこちらをご覧ください。

*Vanson Bourneが実施したTrellixの本調査は、AIが組織における内部脅威リスクへの対応にどのような変化をもたらしているかを明らかにするため、南北アメリカ、ヨーロッパ、中東、アジア太平洋地域のCISOまたは同等の役職に就く600名を対象に実施しました。対象業種は、金融、公共部門、医療・ヘルスケア（公的・民間）、製造、エネルギー、石油・ガス、公益事業などです。     

参考情報

• ソリューション概要資料：Trellix Wise for Private Cloud
• ブログ：What Is Trellix Wise for Private Cloud and Why Did We Build It?
• データシート：Trellix Wise for Private Cloud
• ブログ：Weaponized AI: The Commoditization of Cybercrime
• レポート：Trellix Mind of the CISO: AI is the New Insider     
• ホワイトペーパー：Five Dimensions of Operational Threat Intelligence for Machine-Speed Defense

Trellixについて

Trellixは、AI時代における組織のサイバーレジリエンスの構築を支援する、サイバーセキュリティ分野のグローバルリーダーです。AIネイティブなセキュリティ、運用に活用できる脅威インテリジェンス、自動化された検知・対応機能を組み合わせ、オンプレミス、エアギャップ、オペレーショナルテクノロジー（OT）、ハイブリッド、クラウドの各環境において、防衛レベルの保護をマシンスピードで提供します。Trellixは、お客様が脅威を予測し、効果的なセキュリティオペレーションを拡張し、事業継続性を維持するとともに、現代の脅威環境に対応したセキュリティ体制を構築・適応できるよう支援します。

詳細は、https://trellix.com をご覧ください。

出典：Trellix