NTT、フロンティアAIでサイバー対策 発見から修復まで一貫

結論

NTTデータとNTTドコモビジネスは、高性能なAIを使ったサイバーリスク対応サービスを7月31日に始めた。脅威や脆弱性の発見から、影響の評価、対応の優先度の判断、修復方針づくり、実際の修復、その後の運用までを一続きで支える。国内のセキュリティ専門組織の知見とAIの分析を組み合わせる設計だ。セキュリティ人材が足りない企業にとって、対応の一部をAIで補い、優先度の判断を速める選択肢になる。攻撃側もAIを使う時代に、守りの工程をAIで底上げする動きが国内でも具体化してきた。

何が起きたか

このサービスは、脅威と脆弱性への対応を端から端まで支援する。発見、影響の評価、優先度の判断、修復方針の策定、修復対応、そして継続的な運用までをつなぐ。ここで使われるのが、高性能なフロンティアAIによる分析と、NTTグループが持つ国内でも上位のセキュリティ専門組織の知見だ。両社のシステム開発や脆弱性診断の経験、1万を超えるミッションクリティカルなシステムで培った運用の知見も活用するとしている。

とくに効くとされるのが、脆弱性への対応の優先度づけだ。日々見つかる脆弱性は数が多く、どれから手をつけるかの判断に人手と時間がかかる。ここをAIが下ごしらえすれば、担当者は重い判断に集中しやすくなる。サービスの対応範囲や料金は今後の案内によるもので、変わりうる。最新は公式で確認してほしい。AIエージェントが自ら動く仕組みの基礎はAIエージェントとは？生成AIとの違いと業務への影響で押さえられる。事故が起きたときの動き方はAI絡みの情報漏洩が起きたときの対応 初動から再発防止までが参考になる。

現場の実務にどう効くか

多くの企業で、セキュリティ担当は少人数で回している。脆弱性の情報を追い、危険度を見極め、対応を差配する作業に追われがちだ。発見と優先度づけをAIが速めれば、人は判断と実行に時間を割ける。国内の運用知見と組み合わせる点は、日本の業務や規程との相性を気にする企業に安心材料になりうる。

一方で、AIの判断をそのまま鵜呑みにはできない。優先度や修復方針は、自社の事情に照らして人が確かめる工程を残すべきだ。AIに任せる範囲と、人が確認する線引きを先に決めておきたい。誰がどこまでAIに委ねるかの整理は生成AIのアクセス権限管理 誰がどのAIを使えるかを組織で制御する、記録の残し方は生成AIのログ・監査の考え方 企業が記録すべき情報と運用方法が役立つ。AIエージェントを守る連合の動きはNVIDIA主導でAIエージェント防御の連合 30社超が参加も合わせて見ておきたい。推進担当が明日できるのは、自社の脆弱性対応で時間を取られている工程を書き出し、優先度づけをAIに預けられそうか見極めることだ。

出典

• NTTドコモビジネス: フロンティアAIを活用したサイバーリスク対応サービスを提供開始
• IT Leaders: NTTデータとNTTドコモビジネス、フロンティアAIを活用したサイバーリスク対策SIを提供