エージェント型AIがサイバーセキュリティと最新の脅威管理を簡素化する方法

グラント・ワーニック: ありがとうございます！Fletch の使命は、膨大な量のデータを、セキュリティ チームが優先順位を付けて対応できる実用的な洞察に変換することで、サイバー セキュリティを簡素化することです。 AI と長年の自然言語処理のノウハウを活用することで、組織が複雑なデータを明確で人間が読めるタスクに変換し、より迅速かつスマートな意思決定を行えるよう支援します。

私はキャリアの多くを AI、機械学習、サイバーセキュリティの交差点で過ごし、データとのやり取り方法の変革に重点を置いたスタートアップ企業を設立してきました。 Fletch では、これらの原則をサイバーセキュリティの領域にさらに深く取り入れ、チームがノイズを排除し、リソースを効率的に集中させ、進化する脅威に対して積極的に行動できるようにする世界初のサイバー脅威 AI プラットフォームの 1 つを作成しました。 F5 に参加することは、これらのイノベーションを拡大し、今日のますます複雑化する接続環境のセキュリティ保護に貢献する絶好の機会です。

クナル・アナンド: 素晴らしい質問ですね。 F5 では、お客様がユーザーに優れたデジタル エクスペリエンスを安全に提供できるようにすることに重点を置いています。 applicationsは私たちのつながっている世界の大部分を動かしているので、そのパフォーマンスと安全性を確保する必要があります。 ハイブリッド マルチクラウド環境、分散システム、高度な攻撃の増加により、サイバーセキュリティの状況はこれまで以上に複雑になっています。

セキュリティ チームは、データ、アラート、ログに溺れています。 複雑さを軽減し、効率的に対応するには、実用的なコンテキストが必要です。 Fletch のエージェント AI 機能を当社のプラットフォームに追加することで、より深い洞察、リアルタイムの脅威インテリジェンス、プロアクティブなセキュリティ推奨事項を提供でき、チームが脅威に先手を打つことができるようになります。

グラント・ワーニック: 絶対に。 本質的に、エージェント AI とは、単にデータを処理するだけでなく、プロアクティブなアクションを実行する AI を指します。

たとえば、セキュリティ チームが毎日何千ものアラートを受信するとします。 エージェント AI は、こうしたノイズを分析し、外部および内部のデータ ソースと相関させて、多くの場合は侵害の兆候が見つかる前に、最も重要な脅威を優先順位付けできます。 また、リアルタイムのコンテキストを提供し、「この IP アドレスは既知のランサムウェア グループに関連付けられているため、ブロックしてください」や「過去の同様の動作に基づいて、この異常なアクティビティは無害である可能性が高いため、このチケットを閉じてください」などのタスクを他のエージェントに割り当てることもできます。

これらの機能を F5 ADSP に組み込むことで、セキュリティ専門家はノイズのふるい分けに費やす時間を削減し、最も重要な組織保護に集中できるようになります。

クナル・アナンド: 変革をもたらすメリットはいくつかありますが、ここでは3つの主要な領域に焦点を当てます。

• 強化されたセキュリティ分析: ログ、脅威インテリジェンス、リアルタイムアラート間のよりスマートな相関関係により、お客様は環境をより深く把握できるようになり、潜在的なリスクをより正確に評価できるようになります。
• アラート疲労の軽減： セキュリティ チームは、毎日届く何千ものアラートに圧倒されるのではなく、優先順位が付けられたインシデントを確認し、最も重要な脅威に取り組みを集中させることができます。
• 積極的な推奨事項： エージェント AI の助けにより、プラットフォームは問題があることを通知するだけでなく、それを修復するための手順を推奨します。 これには、悪意のある IP のブロックから、applicationセキュリティ ポリシーの調整、特定の脆弱性の予防的な軽減まで、さまざまな範囲が含まれます。