スイムレーンがMSSP向けのAI SOCを立ち上げ、Agentic AIでセキュリティアラートを調査

スイムレーンは、複数の顧客環境を守るマネージドセキュリティサービスプロバイダー（MSSP）向けに、AIを搭載したセキュリティオペレーションズプラットフォームの新バージョンを立ち上げました。

MSSPとは、システムを監視し、疑わしい活動を調査し、組織が脅威に対応するのを支援する、アウトソーシングされたサイバーセキュリティプロバイダーです。セキュリティオペレーションセンター（SOC）は、分析者、プロセス、テクノロジーの組み合わせで、この作業を担当します。

スイムレーン・タービン・プラットフォームを基に構築された、新しいAI SOC for MSSPは、セキュリティアラートの処理に関連する反復的な作業を自動化することを目的としています。サービスプロバイダーは、顧客関係、データ、管理サービスを管理するコントロールを維持できるように設計されています。

顧客をめぐって競合することなくAIインフラストラクチャを構築する

立ち上げの背後にある戦略的な議論は、自動化の範囲を超えています。

AIセキュリティベンダーが提供するサービスを拡大するにつれて、一部のベンダーはマネージドセキュリティサービスを直接提供し始めています。これにより、以前はこれらのベンダーと技術パートナーとして協力していたMSSPが、顧客をめぐって競合することになる可能性があります。

スイムレーンは異なる立場を取ります。顧客のセキュリティ環境を管理する責任を負うのではなく、MSSPが自分のサービスを構築するために使用できる根本的なAIと自動化テクノロジーを提供しています。

サービスプロバイダーにとって、この違いは重要です。MSSPはサービスを定義し、顧客関係を管理し、顧客のデータを管理し、分析者が自動化システムとどのようにやり取りするかを決定します。スイムレーンは、これらのサービスを裏で動かすオーケストレーション層を提供します。

同社の既存のテクノロジーは、MSSPが複数の顧客環境で調査、承認、対応アクションを調整するのを支援することに重点を置いています。

Agentic AIを使用してセキュリティアラートを調査する

この製品は、セキュリティアラートの調査プロセスの部分を管理するためにAgentic AIを使用します。

従来のAIアシスタントとは異なり、Agentic AIシステムは、より大きな目標に向けて複数のステップを調整できます。SOCでは、これにはアラートに関する情報を収集し、脅威インテリジェンスソースを確認し、関連するイベントを相関させ、潜在的なリスクを評価し、次の対応アクションを準備することが含まれます。

スイムレーンは、個々のタスクを完了する狭いAIエージェントと、セキュリティワークフロー全体にわたるコンテキストを運ぶより広いAgenticシステムを区別しています。後者は、初期トリアージから調査、エスカレーション、対応、報告までのケースを移動できます。

新しいMSSP製品の場合、各アラートは正規化できます。つまり、さまざまなセキュリティツールからの情報が一貫した形式に変換されます。システムは、アラートを脅威インテリジェンス、たとえばIPアドレス、ドメイン、ファイル、ユーザーアカウントの評判で強化し、関連するアクティビティと相関させます。

AIは、単にリスクスコアを割り当てるのではなく、説明可能な判定と調査計画を生成します。ケースは、MITRE ATT&CKと呼ばれる、実世界のサイバーアタックで観察された戦術とテクニックを組織化する広く使用されているナレッジベースに対してマッピングできます。これにより、分析者は、攻撃者が何を試みているか、観察された動作がより広範な侵入にどのように適合するかを理解するための共通のフレームワークを得ることができます。

目標は、分析者を完全にプロセスから除外することではありません。ルーチンワークのケースは自動化できますが、曖昧な、敏感な、またはリスクの高いインシデントは、人間の判断に昇格されます。

顧客間で脅威コンテキストを共有する

注目すべき機能の1つは、テナント間の脅威インテリジェンスレイヤーです。

このコンテキストでは、テナントは、MSSPのより広いプラットフォーム内で動作する個々の顧客環境を指します。各顧客には、異なるセキュリティツール、権限、規制上の義務、対応手順がある場合があります。

システムが1つの顧客に対して、疑わしいIPアドレス、ファイルハッシュ、ドメインなどの観測可能なものを調査すると、その結果の強化と判定は、MSSPの顧客ポートフォリオ内の他の場所で同じインジケーターを伴うアラートに対する即時のコンテキストになる可能性があります。

これにより、同じ脅威インテリジェンスを繰り返し購入または取得する必要が減り、分析者が複数の顧客に影響を及ぼすキャンペーンを特定するのを支援する可能性があります。1つの環境で最初に検出されたインジケーターは、別の環境での調査を加速するのを支援する可能性があります。

同時に、顧客間で脅威コンテキストを共有することで、重要なデータ管理の考慮事項が生じます。スイムレーンは、プラットフォームがネイティブのテナント分離と細粒化されたロールベースのアクセス制御を使用して、クライアント情報を分離し、分析者が承認された環境のみにアクセスできるようにしていることを示しています。

実用的目標は、顧客アカウントの境界を崩壊させることなく、有用なセキュリティインテリジェンスを共有することです。

複数のクライアント環境のための中央コマンドセンター

スイムレーンのAI SOC for MSSPは、接続された顧客環境からのケースを統一された分析者ワークスペースにまとめる中央コマンドセンターも導入します。

各顧客のための別々のツールとダッシュボードを切り替えるのではなく、分析者は、MSSPのポートフォリオ全体からオープンケース、クリティカルアラート、未割り当ての調査、自動化アクションを表示できます。

同期化レイヤーは、関連するケース管理メタデータをコマンドセンターに転送し、MSSPが新しい顧客のオンボーディング方法を標準化できるようにします。これは、エンジニアが各クライアントのために独自の統合とオペレーティングモデルを構築する必要があるカスタムプロフェッショナルサービスプロジェクトへの依存を減らすことを目的としています。

ポートフォリオレベルのダッシュボードは、オープンケース、分析者ワークロード、顧客エンゲージメント、AIによって作成されたインシデントの数、クローズされたインシデント、オープンインシデント、またはトリアージされたインシデントに関する情報を提供します。自動化された週次レポートも、内部管理または顧客レポートのために生成できます。

プラットフォームは、ServiceNow やJiraなどの既存のワークフローとチケットシステムに接続します。これにより、セキュリティインシデントは、従業員が別の孤立したキューを監視する必要がないように、既存のツールに残ることができます。

新しい製品の下にあるのは、スイムレーン・タービンです。これは、AIエージェント、ケース管理、低コード自動化プレイブック、レポート、クラウドネイティブアーキテクチャを組み合わせたものです。プラットフォームは、APIを介してセキュリティ製品と接続することもでき、データとアクションを切り離されたツール間で移動できるように設計されています。

マネージドサイバーセキュリティの経済学に取り組む

ビジネスケースは、主に分析者容量と顧客ごとのサービスコストに基づいています。

MSSPは、通常、セキュリティ技術と分析者ワークフォースを複数のクライアントに分散します。このモデルは、アラートボリュームが増加し、顧客環境が複雑になり、各組織がカスタム統合または対応手順を必要とするにつれて、より困難になります。

顧客を追加するにつれて、分析者と技術スタッフをほぼ同じ割合で追加する必要があり、管理サービスモデルが魅力的になる経済的スケールが制限されます。

スイムレーンは、この関係を変えることを試みており、アラートの強化、トリアージ、ケース作成、レポート、調査プロセスの部分を自動化しています。理論的には、分析者は、MSSPが従業員数を比例して増やす必要なく、より多くの顧客をサポートできます。

重要な測定値は、AIが実行するアクションの数だけではありません。MSSPは、システムがケースあたりのコストを削減し、オンボーディング時間を短縮し、対応の一貫性を向上させ、人間の分析者に到達する誤検知を減らすかどうかを判断する必要があります。

スイムレーンのサービスプロバイダーへの重点は、同社のより広範なチャネル戦略にも合致しています。2025年6月、同社は4,500万ドルの成長資金調達を行い、約75%の事業がチャネルパートナーを介して行われていると報告しました。チャネルパートナーには、MSSP、ディストリビューター、リセラー、システムインテグレーターが含まれます。

SOCにおけるオペレーティングレイヤーとしてのAI

スイムレーンのMSSP向け製品は、AI SOCプラットフォームを、複数の顧客環境を管理するセキュリティプロバイダーに拡大します。各環境には独自のツール、ポリシー、権限、データ要件があります。

立ち上げは、サイバーセキュリティにおけるより広範な変化を反映しており、AIはアラートの要約を超えて、セキュリティチームとシステム全体で調査と対応ワークフローを調整するために使用されています。

MSSPにとって、価値は、分析者容量、ケース解決時間、運用コストの改善に測定できます。承認、監査トレイル、テナント分離、人間の監視に関する強力なコントロールは、セキュリティプロセスがより自動化されるにつれて、必須のままです。

rkフロー全体のセキュリティチームとシステム。MSSPにとって、価値は、分析者容量、ケース解決時間、運用コストの改善に測定できます。承認、監査トレイル、テナント分離、人間の監視に関する強力なコントロールは、セキュリティプロセスがより自動化されるにつれて、必須のままです。