日立製作所は10月12日、人工知能技術「Hitachi AI Technology/H」を活用した新たなソリューションとして、「セキュリティ監視業務効率化AIソリューション」の提供を開始した。
同ソリューションは、従来セキュリティ技術者の高度な専門知識やノウハウに基づいて判断していた、サイバー攻撃検出時に通知されるアラートのインシデント評価を、過去の判断結果に基づき、AIで自動判定することで、セキュリティ監視業務の効率化を支援するもの。
具体的には、インシデント検出時のアラートについて、誤検知である可能性を数値化することで、対応優先度をスコアリングし、優先度が高いインシデントを判定する
また、AIの判定には、インシデントの見逃しが発生しないよう一律の基準を設けており、判断の属人化を解消することで、セキュリティ監視業務の品質向上を実現する。
インシデント検出時に通知されるアラートが月当たり数千件に上る大規模インフラ事業者のセキュリティ監視業務に適用したところ、AIによる高精度なアラート評価により、従来人手に頼っていた1次分析業務の工数を最大9割削減できることを確認したという。
同ソリューションのメニューは「事前検証」「システム構築」「技術支援」「運用・保守サポート」から構成される。