e2e-assure が英国初の主権型 AI 駆動ゼロデイ SOC プラットフォーム「Cumulo」を発表

デジタルツイン技術と顧客専用 AI モデルを基盤に構築された Cumulo は、GCHQ が発表した「AI サイバーシールド」への対応として、インシデント発生前に脅威や脆弱性を早期に特定することを可能にします。 英国アビングドン、6 月 19 日 – SOC-as-a-service（SOC サービス）プロバイダーである e2e-assure は本日、更新版 Cumulo の発売を発表しました。これは、従来の SOC モデルでは対処しきれない、自律性と速度を備えた新たな世代の AI ドライブ型脅威から組織を防衛するよう設計された、英国唯一の主権的かつ AI ファーストの IT/OT 接続型 SOC プラットフォームです。 この英国所有・開発の独自プラットフォームは、GCHQ 長官である Anne Keast-Butler 氏が求めた「最先端のエージェント型 AI を機械速度のサイバー防御に組み込む新たな国家的サイバー防衛能力」に応えるものとして、e2e-assure の SOC サービスのための真の主権的ソリューションを創出します。 プラットフォーム全体にネイティブに統合された AI は、セキュリティデータが生成される過程で継続的に文脈を構築し、検知と対応を新たなレベルへと引き上げ、画期的な防御能力を実現します。SIEM（Security Information and Event Management）は依然として真実のシステムであり、すべてのイベントに対する決定論的かつ証拠等級の記録を提供する一方、AI はその上で並列機能として稼働します。 Cumulo はゼロデイ SOC を導入し、ライブ/新しい脅威インテリジェンスを検出ルールとして即座に適用できることで、新興脅威からのリスクを排除します。これは予測モデリング機能と主権的なローカル AI モデル、そして専門家の人的監督を組み合わせて、既知および新興の侵害指標をミリ秒単位で検出するものです。このプロセスでは、SC 認定のセキュリティチームがすべての意思決定の中核に留まり、「人間がループ内にある」構造を維持して AI の自律性を回避することが保証されます。 「Cumulo は、主に人的中心であり、逐次的なアラート選別と事後調査に依存するため反応的である従来の SOC や SIEM 環境から転換するものです。代わりに Cumulo は、AI ファーストのセキュリティオペレーティングシステムを使用します」と e2e-assure の CEO ロブ・デメインは述べています。「脅威は今や人間主導のワークフローが追いつく速度よりも速く移動しており、セキュリティチームを苦しめています。同時に、多くのセキュリティにおける AI 手法は、事後に文脈を再構築することを強いるレガシーアーキテクチャによって制約されています。私たちは、データ生成時に継続的に理解を構築しつつ、専門アナリストを意思決定の中心に据えることで、この状況を改善するために Cumulo を構築しました。」 Cumulo プラットフォームは、IT および運用技術（OT）システム全体にわたるパッシブ・ディスカバリーを通じて、各顧客環境の継続的に維持されるデジタルツインを提供し、安全な攻撃シミュレーションの実行、エクスプロイト前のリスク特定、分析整合性の不変的な保存を可能にします。これは、ライブテストが実用的でない場合や、許容できない運用リスクを伴うことが多々ある運用技術および重要インフラ環境において、特に価値があります。 顧客専用ローカル大規模言語モデル（LLM）は主権環境内にデプロイされ、各組織の特定の環境にトレーニングされることで、各顧客のエステートの実情を反映した正確で文脈を意識した推論を実現します。推論が顧客制御インフラ内で行われるため、組織は機密セキュリティデータに対する完全な主権を維持し、外部クラウド AI サービスへの依存度を低減できます。この主権性は単なるコンプライアンス上の考慮事項ではなく、CNI（重要インフラ）などの業界においては運用上の必須要件です。サードパーティのインフラに依存する防御用 AI 機能は、組織の制御を超えた妨害やアクセス制限の対象となり得ます。モデルをローカルに保持することで、組織は外部状況に関わらず自らの防御能力が利用可能であることを確保します。 「エネルギー、水、交通、通信、政府運営といった重要な国家インフラや不可欠なサービスを担当する組織にとって、レジリエンスとは単に脅威をより迅速に特定することではなく、危機の際にも防御能力が損なわれないことを保証することです」とデメインは付け加えました。 「セキュリティ機能の多くがクラウドに移行するにつれ、主権、依存性、運用継続性に関する懸念が高まり続けています。規制環境や高依存環境で運営する組織にとって、外部 AI インフラへの依存は、データ所在地、透明性、重要な防御能力への継続的なアクセスに関するリスクをもたらす可能性があります。Cumulo は、機密性の高い運用知識を顧客が管理する環境内に保持することでこれらの課題に対処し、外部の混乱に対する露出を減らし、大規模なインシデントや接続障害、広範なインフラの混乱が発生しても組織が可視性とサイバー防御能力を維持できるよう支援します。 Cumulo はまた、機密性の高い運用推論をより広範なインテリジェンスおよび研究機能から分離する階層型 AI アーキテクチャも導入しています。ローカルモデル層は環境固有の検出と分析を担当し、セキュリティインテリジェンス層は大規模な脅威データの集約と相関付けを行い、フロンティアモデル層は機密性の低い情報の付加やより広範な分析タスクに使用されます。この構造により、機密データが閉じ込められたまま維持される一方で、適切な場面では高度な AI 機能を可能にし、コンプライアンス要件とパフォーマンス要件の両方をサポートします。 増加するセキュリティデータの量に対応するため、Cumulo は複数の AI モデルを使用し、各調査を異なる視点からクロスチェックすることで、各アラートに対する監査可能なビューを構築します。これは Cumulo Analyst Helper (CAH) と呼ばれています。反幻覚層は、結果がアナリストに到達する前に、脅威インテリジェンスおよび決定論的検出エンジンと照合して発見を検証します。顧客のセキュリティおよび運用専門家（自社の資産とリスク許容度を理解している）は、プロセス全体を通じて関与し続けます。プラットフォームが大量のデータを処理するため、人間は高価値な判断に集中することができます。 Cumulo は、セキュリティ成熟度の異なる段階や組織のニーズに対応するために設計された多層型製品モデルを通じて導入されます。Standard では、AI 駆動型の調査と自律的な脅威ハンティングを提供する能動的な SOC 機能を備えており、これはシグネチャのみではなく行動ベースで検出を行うものであり、さらに脅威インテリジェンス、集約されたレポート作成、コンプライアンスダッシュボードも含まれています。Enterprise では、プラットフォームを予測型 SOC へと拡張し、統合された IT および OT（Operational Technology：制御技術）の監視機能、デジタルツイン（Digital Twin：物理的対象の仮想複製）機能、リアルタイムのコンプライアンスダッシュボード、そしてより深い運用洞察を必要とする複雑な環境向けの高度なクロス環境相関分析を追加します。この予測モデルは、組織の資産に正確な証拠に基づいた双子（デジタルツイン）を継続的にストレステストし、修正措置の優先順位付けとコスト算出を行い、実際の攻撃者が到達する前に脆弱性を埋めます。 詳細については以下をご覧ください：www.e2e-assure.com/cumulo e2e-assure について e2e-assure は、過去 10 年以上にわたり、政府機関および重要インフラ（CNI：Critical National Infrastructure）組織に対して、当社の AI SOC プラットフォームである Cumulo を活用した専門家による SOCaaS（Security Operations Center as a Service：セキュリティ運用センターをサービスとして提供する形態）ソリューションを提供してきました。24 時間 365 日体制で英国に設置されたセキュリティ運用センターは、NPPV3 およびセキュリティクリアランスを取得したサイバー専門家のみによって運営されており、国レベルの重要組織に対する迅速かつ専門的な対応に専念しています。 特定の技術に縛られた他社プロバイダーとは異なり、当社が完全に所有する AI 型 SOC プラットフォーム「Cumulo」は、既存のセキュリティスタックと統合し、お客様の既存投資の価値を最大化します。英国におけるデータ主権を保証し、SOC の卓越性への揺るぎない焦点を維持することで、私たちはお客様にレジリエンスの構築、リスクの低減、脅威アクターに対する先手を打つための確信を提供します。 本記事「e2e-assure が IT および OT 環境を保護するための英国唯一の主権型・AI 駆動型ゼロデイ SOC プラットフォーム『Cumulo』を発表」は、AI News に最初に掲載されました。

背景や根拠まで確認しますか？

調べる

選ぶ

サイト