Infobloxがローンチした、AI搭載の新機能「SOC Insights」とは？

先日、クラウド型のDNS(Domain Name Systems)セキュリティ製品「BloxOne Threat Defense」においてAIを搭載した新機能「SOC Insights」を発表したInfoblox。今回、新機能の提供に至った背景や狙いについて同社に話を聞いた。

「BloxOne Threat Defense」の新機能

BloxOne Threat Defenseは、マルウェアによるアウトバウンドのDNSベースの通信を遮断し、ボットネットやC&Cサーバとの接続を防ぐことができる。悪意のあるドメインへのDNSクエリの監視・遮断や悪意のあるDNSクエリを振る舞い検知により遮断し、ユーザー情報としてIPアドレス、MACアドレス、ユーザー名、デバイス情報などを取得する。そもそもDNSセキュリティは、DNSの名前解決(ドメイン名からIPアドレスを求める行為)を利用して悪意のあるサイトへの通信をブロックし、インターネット上の脅威からユーザーを防御することだ。

そして、新たに発表されたSOC(Security Operation Center) Insightsは膨大なセキュリティイベント、ネットワーク、エコシステム、独自のDNSインテリジェンスデータをAIで即座にアクション可能なインサイトとして提供するというもの。これにより、セキュリティアナリストは調査を迅速に開始できるとともに、インシデントの対応時間を短縮することを可能としている。

• 「SOC Insight」の概要

Infoblox 日本担当カントリーマネージャーの河村浩明氏は、SOC Insightsを提供開始した背景として「これまでAIを地道に活用してきました。今回、AIを全面的に打ち出してフルに活用した機能が必要だったほか、お客さまのSOCやセキュリティ運用体制の支援するためです。また、セキュリティ製品を選択する際に予算をふまえて、効果が大きいものを求めているため、SOC Insightsの提供を開始しました」と述べた。

• Infoblox 日本担当カントリーマネージャーの河村浩明氏