エージェント型AIでサイバーセキュリティサービスを拡張 - 人間らしさを失わずに
今日の MSSP（マネージドセキュリティサービスプロバイダー）状況は変わりました。急増するアラート、進化する脅威ベクトル、そして容赦のない労働市場により、プロバイダーはセキュリティサービスの提供方法を再考せざるを得なくなっています。従来のセキュリティ対策では、 SIEM第一世代の自動化は問題の解決を約束しましたが、ツールチェーンの肥大化やアナリストの疲弊につながることが多かったのです。
セキュリティオペレーションの未来は完全に自律的ではありませんが、自動化され、拡張されます。私たちはこれを「 人間拡張自律 SOC, を搭載 エージェントAI.
業務上の逼迫の解決
MSSP 強いプレッシャーにさらされている：
- より速い成果を実現します。
- より多くの顧客をサポートします。
- より少ない人数で品質を維持します。
アナリストの作業負荷は急増し、アラート疲れは現実のものとなり、一流のサイバーセキュリティ人材の採用にはコストと時間がかかります。 エージェントAI 方程式を変えます。
限定的なAIモデルやシグネチャベースの検知システムとは異なり、Agentic AIはインテリジェントなデジタルアシスタントのように動作します。テレメトリスタック全体の動作を分析し、信号をリアルタイムで相関分析し、アナリストに実用的なナラティブを提示します。その結果、セキュリティチームはシフトごとにより多くのケースを処理できるようになり、適切なアラートを優先し、誤検知の追跡に費やす時間を大幅に削減できます。
『Brooklyn Galaxy』のために、倪氏はブルックリン美術館のコレクションからXNUMX点の名品を選び、そのイメージを極めて詳細に描き込みました。これらの作品は、彼の作品とともに中国ギャラリーに展示されています。彼はXNUMX年にこの作品の制作を開始しましたが、最初の硬貨には、当館が所蔵する MSSPつまり、効率性が向上し、コストが削減され、同じペースで採用活動を行わなくても新規顧客を獲得できる能力が高まります。
あらゆるワークフローに自信と専門知識を組み込む
- ジュニアアナリスト アラートがなぜ重要なのか、どのような手順を踏むべきなのかについて、明確で説明可能なガイダンスが得られます。
- シニアアナリスト 反復的なトリアージ作業を回避し、より高度なインシデント処理と脅威の検出に集中できます。
重要なのは、Agentic AIは次のようなベストプラクティスを組み込むことができることです。 MITER ATT＆CK 検知・対応フローに直接連携します。アナリストはフレームワークをコンプライアンスチェックリストのように扱うのではなく、日々の業務を通して自然に習得します。これにより、時間の経過とともに組織全体の成熟度が向上します。 SOC 正式な再訓練を必要とせずに労働力を強化できます。
個人的なタッチは依然として重要
自動化が進めば人間とのやり取りは減ると考えるのは簡単です。しかし、サイバーセキュリティ、特にMSSPにおいては、依然として関係性が重要です。信頼は、コミュニケーション、経験、そして共感を通して築かれます。顧客はブラックボックスを求めているのではなく、プロバイダーが常に監視し、関与し、対応の準備ができていることを知りたいのです。
ところです 人間拡張 SOC 完璧なバランスを実現。お客様には次のメリットがあります。
- その ヒューマンタッチ—環境を理解し、明確にコミュニケーションできる経験豊富な MSSP アナリストを通じて。
- その 技術的優位性AI を活用した検出機能とワークフロー自動化をバックグラウンドで実行することで実現します。
アナリストを置き換えるのではなく、テクノロジーは 増幅 彼らの価値。
MSSPビジネスモデル向けに構築
多くのセキュリティプラットフォームは大企業向けに構築されている SOCMSSPではありません。MSSPは無制限の予算、豊富な人員、そしてシングルテナント環境を前提としています。しかし、MSSPはそのような運用方法を採用していません。
エージェントAIプラットフォームは、 MSSP 次のとおりです。
- ネイティブマルチテナント 数十または数百の顧客を 1 つの画面で管理します。
- オープンテレメトリ取り込み顧客が好むあらゆるツールからデータを使用できるようになります。
- 柔軟な展開オプションクラウドからオンプレミス、エアギャップ環境まで。
- 埋め込まれた欺瞞とサンドボックス 機能が追加され、ボルト締め工具の必要性が減ります。
つまり、MSSPは 柔軟に拡張し、利益率を維持する, 高価値を提供する 従来のサービスにかかる経費を負担することなく SIEMまたはパッチワーク自動化スタック。
両方の世界のベストを誰にとっても
これは最終顧客にとって何を意味するのでしょうか?
彼らは手に入れます エンタープライズグレードの保護 に裏打ちされました 現実の人間 自分のビジネスを熟知している。インテリジェントなテクノロジーと迅速なサービスのどちらかを選ぶ必要はない。彼らは両方を手に入れる.
一方、MSSPは競争力を高め、これまでははるかに大規模なチームを必要としていた成果を実現し、共同管理型サービスやホワイトラベル型サービスを提供し、品質を犠牲にすることなく継続的な収益を生み出すことができます。
これはSFでも、空想の産物でもありません。サイバーセキュリティサービス提供の新たな現実であり、これを受け入れる企業が今後数年間で市場を席巻するでしょう。
Stellar Cyberが提供するのはまさにこれです
Stellar Cyberでは、このビジョンを実現するためにプラットフォームをゼロから構築しました。Agentic AI搭載プラットフォームは、既にMSSPがシフトごとにより多くのケースを処理できるように支援し、MITRE ATT&CKなどのベストプラクティスを組み込んだアナリストのトレーニングを実施し、顧客が期待するスケーラビリティと人間的な対応の両方を実現しています。
私たちは、 2025年ガートナー®マジック・クアドラント™ネットワーク検知・対応部門におけるチャレンジャーこれは、MSSPとその顧客が現代のMSSPの定義を再定義するのを支援する当社の能力が認められたものです。 SOC 見える。
