Cloocusは5月27日、AI SOCプラットフォームを手がけるPantherと提携し、国内企業向けにクラウドセキュリティ運用を高度化するAIベースのSOC運用モデルを提供すると発表した。

同社は今回の提携を、セキュリティ運用高度化ロードマップの一環と位置付けている。

Pantherは、データパイプライン、セキュリティデータレイク、検知エンジン、エージェント機能を統合したAI SOCプラットフォームを展開している。複雑化・大規模化するクラウド環境を前提に設計されており、セキュリティチームによるクラウドログやセキュリティイベントの収集・分析を迅速化できるという。

また、エージェント機能により、アラートのトリアージ、脅威調査、検知精度の改善など、アナリスト業務の中核となるワークフローの自動化を支援する。アラート対応の高速化にとどまらず、調査結果や蓄積した知見を検知フレームワークにフィードバックし、SOC運用を継続的に改善できる点も特徴としている。

Cloocusは、こうした仕組みによって企業は反復的なアラート分析や調査業務の負担を減らせるほか、セキュリティチームはより高度な脅威ハンティングやインシデント対応に注力できるとしている。

今後は、Pantherを含むグローバルなセキュリティソリューションとのパートナーシップを基盤に、AIベースのSOC高度化、脅威検知・対応、セキュリティ運用の自動化分野でサービスを強化する方針だ。

Cloocusのホン・ソンワン代表は「クラウド環境が複雑化するなか、セキュリティ運用の中核は単なる脅威検知にとどまらない。検知・調査・対応が連携したAIベースのSOCフレームワークを整備することが重要だ」とコメントした。さらに「Cloocusはクラウドセキュリティ運用高度化に向けた統合フレームワークを構築しており、Pantherを、その実現を支える中核ソリューションの一つに位置付けた」と述べた。

Pantherのジョン・マッカーシーCROは「Cloocusとの協業を通じ、APAC地域でPantherの成長を継続できることを期待している」としたうえで、「CloocusのクラウドおよびAIに関する専門性と、PantherのAI SOCプラットフォームを組み合わせることで、APAC地域の企業におけるセキュリティ運用のモダナイゼーションを支える基盤になる」と語った。