DarktraceはManaged Detection & Response（MDR）サービスを発表した。このサービスは、AIによる脅威の封じ込めと専門家によるアラート管理を提供し、企業の内部セキュリティチームが戦略的なセキュリティ対策に集中できるよう支援する。MDRサービスはネットワーク、クラウド、OT、エンドポイント、SaaSアプリケーションなど広範な領域をカバーし、24時間365日の専門家サポート、定期的な運用効率レポート、四半期ごとのアナリストレビューを提供する。DarktraceのグローバルSOCチームがサポートし、リアルタイムの脅威分析と封じ込めの専門知識を提供する。

DarktraceのMDRサービスは、Darktrace DETECT™およびRESPOND™を使用している顧客に提供され、パートナーはこのサービスを再販できる。Grove GroupのCEOは、DarktraceのMDRサービスと同社のdSOCサービスの組み合わせが顧客のセキュリティポストを向上させると述べている。

DarktraceはサイバーセキュリティAIのグローバルリーダーで、ビジネスデータの理解を継続的に学習し更新する技術を持つ。ActiveAI Security Platform™は、組織全体で既知および未知の脅威をリアルタイムで検出し、自律的に対応する。Darktraceは世界中で9,400以上の顧客を保護し、2021年にロンドン証券取引所に上場した。

【ニュース解説】

Darktraceは、企業のセキュリティオペレーションを強化するために、Managed Detection & Response（MDR）サービスを新たに発表しました。このサービスは、AIによる脅威検出と対応機能を、同社のグローバルなアナリストチームの専門知識と組み合わせることで、内部セキュリティチームがより戦略的なセキュリティ取り組みに集中できるよう支援します。

このサービスは、ネットワーク、クラウド、運用技術（OT）、エンドポイント、ソフトウェア・アズ・ア・サービス（SaaS）アプリケーションなど、幅広い領域にわたる検出と対応を提供します。DarktraceのSOC（セキュリティオペレーションセンター）チームは、顧客の環境を24時間365日監視し、攻撃を示唆する高優先度のアラートを検出した場合には、迅速な調査を行い、初期対応を開始します。これにより、内部チームが効果的な対応を準備するための貴重な時間を獲得し、効果的な修復作業に必要なコンテキストを収集することができます。

DarktraceのMDRサービスは、AIと人間の専門家が協力することで、セキュリティ対策の効果を最大化します。AIによる自律的な脅威対応は、ビジネス運営を妨げることなく、既知、未知、新種の脅威をリアルタイムで検出し、対応することができます。しかし、高優先度の脅威に対しては、初期の封じ込めの後、人間が介入し、決定を下す必要があります。DarktraceのSOCが即座に介入し、初期トリアージを行い、内部チームにコンテキストを提供することで、脅威の除去に向けた効果的な対応を調整するための追加時間を確保します。

このサービスの提供により、企業はAI技術を活用してセキュリティ対策を強化し、同時に専門家の支援を受けることができるようになります。これは、サイバーセキュリティの脅威が日々進化し、より複雑になっている現代において、非常に重要なサービスです。特に、AIによる脅威の増加に対して、セキュリティオペレーションセンター（SOC）の技術とプロセスの最適化を優先事項とするセキュリティリーダーが多い中、DarktraceのMDRサービスは、企業がこれらの挑戦に対処するための強力なツールを提供します。

しかしながら、このようなサービスの導入には、企業が自社のデータとシステムにアクセスする外部のサービスプロバイダーを信頼する必要があり、セキュリティとプライバシーの観点から、その選択と管理には慎重な検討が求められます。また、AI技術の進化に伴い、これらのシステムが誤検知を引き起こす可能性や、悪意のある攻撃者による悪用のリスクも考慮する必要があります。将来的には、これらの技術とサービスの進化が、より効果的で、かつ安全なセキュリティ対策の標準となることが期待されますが、その過程での課題もまた、業界全体で共有し、解決していく必要があります。

from Darktrace Launches Managed Detection & Response Service to Bolster Security Operations.