AISecOps 

Give your data security analysts their time back.

AISecOpsは、目的別に作成されたAIエージェントのポートフォリオであり、散在する生のシグナルをセキュリティワークフロー全体で意思決定可能なアクションに変換します。現在、ポートフォリオには2つのエージェントが含まれています。組織から離れるデータを監視するDLP AISecOps Agentと、ユーザーの行動とリスクを監視するInsider Threat AISecOps Agentです。

DLP AISecOps Agent

毎日、セキュリティチームはクラウド、ウェブ、電子メール、エンドポイント全体に分散したDLPアラートに溺れています。そのほとんどはノイズです。重要な少数のアラートは埋もれてしまい、誰かが発見したときには、行動を起こす機会が失われてしまいます。

Netskope DLP AISecOps Agentはそれを変えます。未処理の断片的なシグナルを、単一の優先順位付けされた意思決定可能なケースに自動的に変換します。これにより、SecOpsおよびDLPチームがDLP関連のリスクを迅速かつ確実かつ正確にトリアージ、調査、および対応できるようになります。 

仕組み

このエージェントは、すべてのインシデントを最初のシグナルから解決されたケースまでの5つの段階を通じて実行します。

1. Signal Ingestion — クラウド、ウェブ、電子メール、エンドポイント全体で数百万ものDLPシグナルを収集し、死角を排除します。
2. Analysis & Clustering — ノイズを除去し、関連するインシデントを単一のケースにグループ化し、関係するユーザー、データ、アプリケーション、またはデバイスに焦点を当てます。
3. Enrichment ―アイデンティティ、アプリケーション、デバイス、データなどのコンテキストが自動的に追加されるため、アナリストは白紙の状態からではなく、全体像から分析を始めることができます。
4. Investigation — ビジネスコンテキストに基づいた明確な判定とリスクスコアを、推奨される次のステップとともに提供します。エージェントは収集されたコンテキストを自動的に調査し、リスクスコアと判定を生成します。アナリストは空のキューではなく、完了した評価から作業を開始します。
5. Response — アナリストは AISecOps コンソールから直接アクションを実行して、共有の取り消し、不要なアクティビティのミュート、エスカレーションを行うことができ、ワークフローを離れる必要はありません。エージェントは、ServiceNow (ITSM) などの既存のシステムとも統合され、チームがすでに使用しているツールにケースをプッシュし、ステータスを直接同期します

その結果、ダッシュボードの減少、手動によるトリアージの減少、MTTRの短縮を実現します。

内部関係者による脅威 AISecOps エージェント

DLP AISecOps Agentは組織から流出するデータに焦点を当て、インサイダー脅威 AISecOps エージェントは人に焦点を当てます。毎日のスケジュールで実行され、テナント内のすべてのユーザーをリスク順に自動的にランク付けし、リスクの最も高いユーザーの調査をキューに入れ、ユーザーごとのレポート (リスク評価、行動の異常、データ損失の露出、マルウェアの指標、アクティビティのタイムライン、推奨されるアクション) を作成します。これらはすべて、ダッシュボードに散らばるのではなく、単一のページに表示されます。

調査されたユーザーは、ワンクリックでフルAISecOpsケースにエスカレーションでき、DLPと同じケースパイプラインに直接折りたたむことができます。同じ割り当て、コメント、ステータス、ITSMチケットなどです。

サポートされている連携機能

• Slack — マネージャー承認ワークフローを実行します（接続されていない場合は承認が電子メールにフォールバックされます）
• ServiceNow (ITSM) — リスクの高いケースに対してチケットを作成して同期し、チケットのIDとステータスをケース内で追跡します
• Jira (ITSM, Beta) — ServiceNowと同じ双方向のケースとチケットの同期。テナントはどちらか一方を使う
• Microsoft Entra ID — 調査中に使用されるID属性（マネージャー、部署、組織、入社日）をプロビジョニングします
• Microsoft Purview (Beta) — M365管理アクティビティAPIを介してDLPポリシー違反シグナルを取り込みます
• Outbound Webhooks — 署名されたケースおよび調査イベントを顧客のHTTPエンドポイントにプッシュします。Splunk、Chronicle、Sentinel、Teams、PagerDuty、Opsgenie、Datadogなどのネイティブプリセットがあります
• EDR (Insider Threat Agent) — CrowdStrike Falcon、SentinelOne Singularity、Microsoft Defender for エンドポイント。1つ、2つ、または3つすべてを同時に

利用開始

Onboarding and activation はNetskope Marketplaceを通じて行われます。これは、組織で使用可能なすべてのAIエージェントを確認し、容量と使用状況を確認し、準備ができたらAISecOpsをアクティブ化できるテナント内カタログです。→ マーケットプレイスオンボーディングガイド

Using the product — AISecOpsが有効になると、すべての操作ガイド、ワークフロー、機能の詳細が製品に直接表示され、テナントで実際に使用されている内容に合わせて最新の状態に保たれます。→ 開く