Swimlaneは、セキュリティ運用センター（SOC）に届くアラートを自動分類し、適切な調査・処理経路に振り分ける「インテリジェント・ルーティング」機能を追加した。SiliconANGLEが19日（現地時間）に報じた。
新機能は、アラートを「決定論的自動化」「AIベースの調査」「エージェント型自動化」のいずれかに振り分ける仕組み。初期分類の段階で、アラートの複雑度とAI介入の必要性を見極める。
単純な作業は従来型の自動化で処理し、推論や判断が求められる案件に限って高度なAIを適用する。Swimlaneは、すべての業務を高コストなAIモデルに委ねることなく、セキュリティチームの調査能力を高められるとしている。
共同創業者兼CEOのコディ・コーネル氏は、AI活用が広がる中でも、次世代SOCがあらゆる業務を一律にAIへ任せることはできないと説明した。1件当たり5〜10ドルのコストでも、調査件数が数十万件規模になれば費用は急速に膨らむため、アラートごとに小型モデルと大型モデルを適切に使い分け、コスト負担を抑える狙いだという。
セキュリティチームは、自動分類の結果に従う必要はない。単純なアラートとして決定論的自動化に回した後でも、より大きな脅威の起点と判明した場合は、より高度な推論が可能なモデルに切り替えることができる。
Swimlaneは、このプロセスでも主導権はセキュリティチーム側にあり、AIは人の判断を置き換えるものではなく、支援するためのツールだと説明している。
同社はまた、既存のAIベースのセキュリティプラットフォームの中には、決定論的なスクリプトで処理できる作業まで生成AIモデルに送ってしまうケースがあると指摘した。テキスト検索や6行程度のPythonスクリプトで済む処理に高価なモデルを使えば、コストが数千％増える可能性があるうえ、得られる結果にも大きな差が出かねないとしている。
Chi-gyu Hwang
delight@d-today.co.kr