富士通、AIと専門家でサイバー攻撃の対応を迅速化する新サービス

　富士通は、サイバー攻撃などのインシデント発生時に、原因や被害範囲を迅速に把握し、ユーザーの初動対処や対応方針の意思決定を支援するサービスを10月30日より提供開始した。

　同サービスは、フロンティアAIを活用した脅威分析AIシステムによる脅威の調査・分析と、インシデント発生時における富士通の専門家による対応策の提案や支援を組み合わせたリテーナーサービスだ。AI技術の発展によりサイバー攻撃の速度が向上している昨今では、被害を未然に防ぐ対策に加え、インシデント発生時に迅速に対策と復旧を行なうことが求められている。特にインシデント発生後は被害範囲や原因の早急な特定が重要となるが、初動対処や意思決定の遅れが課題となっていた。

　同サービスでは、フロンティアAIを活用した脅威分析AIシステムにより、端末などのデータから侵入の痕跡や被害状況を調査するフォレンジック調査機能と、マルウェアや不審なURLなどを解析する脅威解析機能を提供する。24時間365日調査対象データをアップロードし、AIによる解析を開始できる。さらに、その結果を富士通のセキュリティ専門家が検証・補完し、侵入の痕跡や不審な挙動、推奨される対応策などをまとめた調査報告書を提供。調査報告書は、脅威解析で最短1営業日、フォレンジック調査で最短2営業日という短期間で提供される。従来専門家が行なっていた調査・分析の一部を迅速化することで、インシデント発生時の的確な意思決定を支援する。

脅威分析AIシステムによる調査の流れ

　同社は今後、サイバーセキュリティ戦略の中核となるバーチャル組織Cyber Security Nerve Centerのもとで同サービスを強化し、AIとサイバーセキュリティの専門知見を組み合わせたインシデント対応の高度化を進める。さらに、同サービスをはじめとする先進的なセキュリティサービスの提供を通じて、ユーザーのサイバーレジリエンス強化を支援していくとしている。