Criminal IPとパロアルトのAI連携が拓く！サイバーセキュリティ自動化の新時代

ニュース

はじめに

近年、サイバー攻撃の手口はますます巧妙化し、AIを悪用した攻撃も後を絶ちません。私たちの日々のデジタルライフ、そして企業の重要なデータが常に危険にさらされていると言っても過言ではないでしょう。このような脅威が渦巻くサイバー空間において、まさにゲームチェンジャーとなる画期的なニュースが飛び込んできました。

なんと、世界最大級のサイバーセキュリティ企業であるパロアルトネットワークスと、AIベース脅威インテリジェンスプラットフォームを提供するAI SPERAが、手を組んだというのです。両社の技術連携によって、AIを基盤とした「自動化セキュリティプラットフォーム」が実現。これにより、企業のセキュリティ担当者の負担を大幅に減らしつつ、より強固で持続可能な防御体制を築けるようになると考えられます。

本記事では、この「夢のタッグ」が私たちのサイバーセキュリティにどんな変革をもたらすのか、その全貌を徹底解説していきます。

パロアルトネットワークスとCriminal IPとは

まずは、今回の主役である両社について、簡単にご紹介しましょう。

サイバーセキュリティ界の巨人「パロアルトネットワークス」

パロアルトネットワークスは、時価総額約21兆円という途方もない規模を誇る、まさにサイバーセキュリティ業界のリーディングカンパニーです。彼らはAIを基盤とした統合セキュリティソリューションを提供しており、世界中の企業がその技術力に信頼を置いています。

その中核を担う製品の一つが、今回AI SPERAの「Criminal IP」と連携する「Cortex XSOAR（コルテックス・エックスソア）」です。

Cortex XSOARとは？ これは一言で言えば、「セキュリティ運用を自動化してくれる賢い司令塔」のようなもの。脅威の検知から分析、そして最終的な対応までの一連のプロセスを自動でオーケストレーション（調整・実行）してくれるプラットフォームです。セキュリティ担当者の負担を大幅に軽減し、より迅速かつ正確な対応を可能にすると考えられます。

AIベース脅威インテリジェンス「Criminal IP」の力

そして、もう一つの主役が、サイバーセキュリティ専門企業AI SPERAが手掛ける「Criminal IP」です。これはAIを駆使して、インターネット上の膨大なデータを分析し、潜在的な脅威や脆弱性をリアルタイムで特定する「脅威インテリジェンスプラットフォーム」です。

「脅威インテリジェンス」とは、サイバー攻撃に関する情報（攻撃者の手法、脆弱性、マルウェアの特性など）を収集・分析し、対策に役立てる知識のこと。Criminal IPは、まるでサイバー空間を監視する高性能な目となり、危険な兆候をいち早く捉えてくれるわけです。

特筆すべきは、今回「Criminal IP」がパロアルトネットワークスの「Cortex XSOAR」に韓国内企業として初めて連携されたという点。これはAI SPERAの技術力が、世界トップクラスのセキュリティ企業から高く評価された証拠と言えるでしょう。

AI連携が変えるサイバーセキュリティの未来

今回の連携がなぜこれほど画期的なのか、深掘りしていきましょう。

高度化するサイバー攻撃への最強の対抗策

サイバー攻撃は日々進化し、AIを悪用した攻撃はもはや人手の監視だけでは追いつかないレベルに達していると考えられます。従来のセキュリティ運用は、社内ネットワークのログ（記録）を中心に監視することが多かったのですが、これだけでは外部からの未知の脅威や、隠れて行われる巧妙な攻撃を見落とすリスクがありました。

そこで登場するのが、この「Criminal IP」と「Cortex XSOAR」の連携です。外部の脅威をAIが瞬時に分析し、その情報をCortex XSOARが受け取って自動で対応を開始する――まさに、これまでの「受動的な防御」から「能動的かつ自動化された防御」への大転換と言えるでしょう。

リアルタイムで脅威を統合検知、そして自動対応へ

この連携の最大の強みは、AIベースの脅威インテリジェンスと、自動化された攻撃対象領域（アタックサーフェス）分析技術の融合にあります。

アタックサーフェスとは、サイバー攻撃の標的となる可能性のある、システムやネットワークのすべての接点や脆弱性のこと。Criminal IPは、この広大な「攻撃の入り口」を常に監視し、怪しい動きをいち早くキャッチします。

そして、その情報をCortex XSOARが受け取ることで、社内外の脅威をリアルタイムで統合的に検知し、自動で対応まで行う体制を構築できるのです。これにより、これまでセキュリティ担当者が手動で行っていた多くの作業が自動化され、対応の精度とスピードが飛躍的に向上すると考えられます。まるで、熟練のセキュリティアナリストが24時間365日、フル稼働で監視・対応してくれるようなものかもしれません。

Criminal IPが可視化する具体的な脅威

では、具体的にCriminal IPがどのような脅威を「可視化」し、Cortex XSOARがどのように対応するのでしょうか？

Criminal IPは、以下のような多岐にわたる脅威をリアルタイムで洗い出します。

  • 悪性IPアドレス: マルウェア配布や不正アクセスに使われる可能性のあるIPアドレス。
  • 回避型VPN（バイパス）: 検出を回避しようとする不正なVPN接続。
  • ハッキンググループ関連インフラ: サイバー犯罪組織が使用するサーバーやネットワーク基盤。
  • 社内資産の公開ポート: 企業のネットワーク内で意図せず外部に公開されている脆弱なポート。
  • CVE脆弱性・露出リスク: ソフトウェアの既知の脆弱性（CVE）とその露出状況。

これらの脅威を特定するだけでなく、脅威スコアリングに基づく段階的な自動対応をサポートします。例えば、危険度が高いと判断されたIPアドレスからのアクセスを自動で遮断したり、脆弱性のあるシステムに対してパッチ適用を促すアラートを自動で発行したり、といったことが可能になるでしょう。

これにより、セキュリティ担当者の手動介入なしでも、持続可能で堅牢なセキュリティ運用が実現します。これはまさに、AIが企業の安全を自律的に守る、未来のセキュリティの姿と言えるかもしれません。

広がる連携と今後の展望

この強力な連携は、導入のしやすさも魅力の一つです。

既存システムとのシームレスな統合

驚くべきことに、既存のパロアルトネットワークス製品を利用している企業であれば、Cortex Marketplaceから認証済みの「Criminal IP」パックをダウンロードするだけで、すぐにこの強力なソリューションを利用開始できるでしょう。API方式での連携なので、スムーズな統合が期待できます。

主要クラウド・セキュリティ製品との広範な互換性

AI SPERAは、パロアルトネットワークスだけでなく、Microsoft Azure、Amazon Web Services（AWS）、Snowflakeといった主要なクラウドマーケットプレイスにも掲載されており、その連携能力は非常に広範です。SIEM（セキュリティ情報イベント管理）、SOAR（セキュリティオーケストレーション・自動化・対応）、ファイアウォールなど、幅広いセキュリティシステムとの連携にも対応しています。

さらに、Cisco、Fortinet、Tenableをはじめとする主要グローバルセキュリティ企業45社とパートナーシップを締結しており、業界最大規模の協力ネットワークを構築しているとのこと。これは「Criminal IP」がクラウドベースのSECaaS（Security as a Service）モデルとして提供されており、導入後すぐに利用できる手軽さと、既存システムとの高い互換性が評価されている証拠でしょう。

AI SPERAは今後、Palo Alto NetworksのXDR（Extended Detection and Response）やクラウドセキュリティなど、多様なソリューションとの連携をさらに拡大し、AIセキュリティエージェントのエコシステムとの戦略的アライアンスを通じて、次世代セキュリティ市場をリードしていく方針です。未来のサイバー空間の守り方が、今、大きく変わろうとしているのを感じますね。

導入と費用対効果について

さて、これほど強力なセキュリティソリューションを自社に導入したい、と考えた方もいらっしゃるのではないでしょうか？

導入方法

先述の通り、既存のCortex XSOARユーザーであれば、Cortex Marketplaceから「Criminal IP」パックをダウンロードするだけで利用を開始できます。

より詳細な情報や、導入に関するご相談は、以下のリンクから可能です。

セキュリティ投資としての価値

具体的な費用については、各企業の規模や導入形態によって異なるため、直接お問い合わせいただくのがベストですが、このソリューションがもたらす費用対効果は計り知れないでしょう。

  • 手動作業の劇的な削減: セキュリティ担当者が煩雑な監視や初動対応に費やしていた時間を、より高度な分析や戦略的な業務に充てられるようになります。これは人件費の削減だけでなく、セキュリティチーム全体の生産性向上につながると考えられます。
  • インシデント対応の迅速化: 脅威の検知から対応までが自動化されることで、インシデント発生時の対応時間が大幅に短縮されます。これにより、被害の拡大を防ぎ、事業への影響を最小限に抑えることができるでしょう。
  • 高度な脅威からの防御: AIを悪用した巧妙なサイバー攻撃に対しても、AIベースの脅威インテリジェンスと自動対応で対抗できるため、企業が被るであろう損害（データ漏洩、システム停止など）を未然に防ぎ、長期的に見れば莫大なコスト削減と信頼性の維持につながると予想されます。

単なる「コスト」としてではなく、「未来への投資」「リスクヘッジ」として捉えるべき、非常に価値のあるソリューションだと考えられます。

まとめ：AIが守る、安全なサイバー空間へ

AI SPERAのカン・ビョンタクCEOも、「グローバルNo.1のセキュリティ企業との協業は、韓国のセキュリティ技術力が認められた結果です。AIを悪用したサイバー攻撃が急増する中、脅威インテリジェンスと自動化された攻撃対象領域分析の重要性は、今後さらに高まっていきます。Criminal IPを皮切りに、AIによるセキュリティ自動化の時代をリードしてまいります。」と、今回の連携に対する強い自信と未来への展望を語っています。

この連携は、単なる技術的な進歩にとどまらず、私たちがデジタル社会で安心して活動するための基盤をより強固にするものです。AIがサイバー攻撃の最前線で戦い、私たちを守ってくれる時代が、もうそこまで来ているのかもしれません。

もし、貴社がサイバーセキュリティの強化を考えているなら、この「Criminal IP」と「Cortex XSOAR」の連携は、間違いなく注目すべき選択肢となるでしょう。未来のセキュリティを、今すぐ手に入れてみませんか？

]]>