人×AIの最適なバランスで守る
脅威検知後の対応も併走支援

　EDR/XDRも進化を続けている。AIを実装し、脅威への対応力を高めているのだ。脅威の可能性があるリスクを自動で検知し、リアルタイムに通知する。人が行っていたシステムやネットワークの監視、振る舞い分析などの作業もAI実装ツールが行う。

　セキュリティー業務は大幅に効率化できるが、すべてをAI任せにはできない。検知したアラートに誤検知はないか判断する。ネットワーク遮断や切り離しなどビジネス停止を伴う意思決定を行う。これらは人が行うべき作業だ（図1）。「AIを活用しつつ、最終的には人が判断、意思決定する。すなわち『ヒト共存型』のAI活用が現実解です」と曽根氏は説く。 　しかし、ここに課題がある。脅威を早期に検知するためには、システム導入後の継続的な監視が欠かせない。初期チューニング、ツールのセットアップやアップデート、アラートの分析や対応には高度なスキルやノウハウが求められる。「そもそもスキルセットを有するセキュリティー人材が少ない。その確保・育成にはコストも時間もかかります」（曽根氏）。

　EDR/XDRの導入・運用で懸念される課題を解決し、ヒト共存型のAI活用を実現する――。そのソリューションとしてESETが提供するのが、監視サービス型XDRソリューション「ESET PROTECT MDR」である。

　同社はスロバキア共和国に本社を構える1992年創業のセキュリティーベンダー。セキュリティー業界で30年以上の実績と経験があり、グローバルで40万社以上の法人顧客を持つ。ユーロポール（欧州刑事警察機構）の中でサイバー犯罪対策の活動を行う「EC3アドバイザリーグループ」の一員であり、サイバー空間の安全と健全な発展のための活動にも力を入れている。日本でも25年以上にわたりソリューションを提供している。国内納入実績は累計58万件を超える。

　セキュリティー製品におけるAIや機械学習の活用も早くから進めてきた。1997年にESET製品でニューラルネットワークを初めて使用し、マクロウイルスの検出に成功。以来、新たな学習データでモデルのファインチューニングを進め、その技術とノウハウが現在のAI実装に生かされている。AIを活用して検知されたデータから相関分析を行い、重要度の高いインシデントを検出することが可能だ。

　さらにLLMを製品に組み込み、インシデントに対して対話形式でユーザーをサポートする機能も提供している。なお、先述したPromptLockはESETの脅威インテリジェンスが発見したものだ。