[新製品・サービス]

2020年10月20日(火)IT Leaders編集部、日川 佳三

リスト

　三菱総合研究所（MRI）がセキュリティ運用サービスを拡充する。ベース技術としてCyCraft AIRを活用する。持分法適用会社であるアイネスと連携し、セキュリティ運用の業務設計から、「CyCraft AIR」（開発元：台湾CyCraft）の導入、SOC/CSIRTの運用支援、インシデント対応支援などをワンストップで実施するサービスを提供する。

　CyCraft AIRの導入により、これまで数日から数週間かかっていたインシデント調査を短時間で実施できる。遅くとても12時間以内にネットワーク全体の分析レポートが届く。トリアージと脅威への対処ができる。感染端末をネットワークから遮断してファイル削除やプロセス停止などを行える。

図1：「CyCraft AIR」の仕組み（出典：CyCraft Japan）
拡大画像表示

　従来のセキュリティ運用は、人手に依存するため、運用コストが高かった。またインシデント発生時の原因分析に多くの時間を要していた。これに対してCyCraft AIRでは、セキュリティ運用の多くをAIによって自動化できる。ネットワークを流れるパケットをすべて収集して分析する仕組みを持つ（図1）。

　CyCraft AIRで収集したデータは、CyCraftの分析センターに送る。分析センターでは、マルウェアのサンプルやメモリー内のコマンド、シグネチャベースのウイルス対策では分類できない疑わしい振る舞いなどを、AIを用いて調査する。複数の外部データソースを統合して脅威データベースを拡充している。