[新製品・サービス]

2021年3月1日(月)IT Leaders編集部

リスト

　富士ソフトの「ネットワークセキュリティ監視・分析サービス」は、データ分析作業にAIを活用することで、全ネットワークの挙動を監視し、高精度に分析できるようにするサービスである。「端末監視だけでは発見が難しかった」あるいは「発見が遅れた」であろう情報の検知力を向上させるとともに、絞り込んだ脅威候補をアナリストが詳細に分析する（図1）。

図1：「ネットワークセキュリティ監視・分析サービス」の概要（出典：富士ソフト）
拡大画像表示

　富士ソフトは、同サービスの提供にあたって、事前に社内に導入した。従来は、過検知・誤検知のため、多くのセキュリティアラートに対応する必要があった。サービスの導入によって、検知精度が大幅に向上した。見るべき脅威の候補に限って必要な対応を実施できるようになった。また、ネットワークのふるまいを監視したことにより、100件以上の脅威につながる挙動に対して、従来よりも迅速かつ集中的に対処を取ることができたという。

　具体的なサービス内容を示している。まず、全ネットワーク挙動をAIが監視し、脅威候補を絞り込み、リスト化する。リスト化した脅威候補を、高度な知識と脅威情報をもとに基に、アナリストが分析を行う。対応が必要なインシデントについては、脅威の内容やサイバー攻撃の可能性を解説し、対処方法を提示する。