Dataminr、エージェントAI技術でサイバーセキュリティ防御を強化

2025年09月09日

DataminrがエージェントAI機能をサイバーセキュリティプラットフォームに導入
SplunkやPalo Alto Networksとの戦略的パートナーシップを発表
リアルタイム脅威インテリジェンスで調査時間を大幅短縮

SEOの常識を覆す
AIライティングエージェント

プロフェッショナルの業務フローを完全再現するAIの活用で、飛躍的な品質向上とコストダウンの両立。「magicss」でAI時代のSEO＆AIOを実現してみませんか？

今なら 1記事無料で生成可能（カード登録不要）

最短3分で無料体験する

エージェントAI技術による脅威検知の革新

Dataminrは、強化されたPulse for Cyber Risk APIを通じて、主要なサイバーセキュリティプラットフォームにエージェントAI機能を導入することを正式発表しました[1]。この新技術には、Live Briefs、Intel Agents、Cyber Anomaly Alertsという3つの核となる機能が含まれており、従来のノイズを削減しながら文脈に応じた脅威インテリジェンスを提供します。これらの機能により、セキュリティチームは調査時間を大幅に短縮し、より迅速な脅威検知と対応が可能になります。

エージェントAI技術の導入により、従来の受動的なセキュリティ監視から、能動的で文脈認識型の脅威対応へとパラダイムシフトが起こっています。この技術は、膨大なデータストリームから関連性の高い脅威情報を自動的に抽出し、セキュリティアナリストに実用的なインサイトを提供します。

エージェントAI技術は、まるで経験豊富なセキュリティアナリストが24時間体制で監視を行っているような効果をもたらします。従来のルールベースのシステムとは異なり、この技術は学習と適応を続けながら、新しい脅威パターンを識別できます。特に注目すべきは、文脈認識機能です。これは単に異常を検知するだけでなく、その異常がビジネスにとってどの程度重要かを判断し、優先順位を付けて報告する能力を持っています。これにより、セキュリティチームは本当に重要な脅威に集中でき、アラート疲れを大幅に軽減できるのです。

主要プラットフォームとの戦略的統合

Dataminrは、SplunkやPalo Alto Networksといった業界をリードするサイバーセキュリティベンダーとの戦略的パートナーシップを発表しました[1]。Splunk SIEMおよびSOARとの統合は既に開始されており、更新されたバージョンが利用可能になっています。さらに、Palo Alto Networks Cortex XSOAR v2.0アプリは2025年第4四半期のリリースが予定されており、オンプレミス版とクラウド版の両方をサポートする予定です。

これらの統合により、既存のセキュリティインフラストラクチャを活用しながら、エージェントAI機能を段階的に導入することが可能になります。各プラットフォームの特性に合わせてカスタマイズされた機能により、組織は既存の運用プロセスを大幅に変更することなく、AI駆動型の脅威検知能力を獲得できます。

この統合戦略は非常に賢明なアプローチです。多くの企業が既に多額の投資を行っているセキュリティツールを置き換えるのではなく、それらを強化する形でAI機能を提供することで、導入の障壁を大幅に下げています。これは、新しい技術を既存のエコシステムに自然に溶け込ませる「プラグアンドプレイ」的なアプローチと言えるでしょう。特に、SplunkやPalo Alto Networksのような確立されたプラットフォームとの連携により、企業は段階的にAI機能を試験導入し、効果を確認しながら本格展開を進めることができます。これにより、技術的リスクを最小限に抑えながら、最大限の効果を得ることが可能になります。

サプライチェーン攻撃への対応強化

最近発生したNPMパッケージを標的とした大規模なサプライチェーン攻撃は、週間ダウンロード数26億回を超えるパッケージが侵害される史上最大規模の事件となりました[2]。攻撃者は、npmjs.comを模倣したドメインを使用し、アカウントロックアウトの脅威を利用して緊急性を演出する巧妙なフィッシングキャンペーンを展開しました。この攻撃は、技術的なセキュリティ防御を迂回し、正当な保守担当者のアカウントを乗っ取ることで成功しました。

SOCRadarのCISOであるEnsar Seker氏は、この事件をソフトウェアサプライチェーンセキュリティにおける分水嶺的な出来事と位置づけています[2]。攻撃者が技術的な防御を破るのではなく、信頼関係を悪用したことで、従来のセキュリティアプローチの限界が露呈されました。このような状況において、DataminrのエージェントAI技術のような高度な脅威検知・対応機能の重要性がますます高まっています。

このサプライチェーン攻撃は、現代のサイバーセキュリティが直面する根本的な課題を浮き彫りにしています。従来のセキュリティは「城壁」のような考え方で、外部からの侵入を防ぐことに重点を置いていました。しかし、この攻撃のように信頼されたアカウントを乗っ取られると、城壁の内側から攻撃が行われることになります。これは、まるで信頼できる友人の顔をした詐欺師が家に招き入れられるようなものです。エージェントAI技術は、このような状況で威力を発揮します。通常の行動パターンからの逸脱を検知し、信頼されたアカウントであっても異常な活動を識別できるからです。これにより、「ゼロトラスト」の概念を実際に実装することが可能になり、すべての活動を継続的に監視・評価できるのです。

まとめ

DataminrのエージェントAI技術導入は、サイバーセキュリティ業界における重要な進歩を示しています。主要プラットフォームとの戦略的統合により、組織は既存のインフラストラクチャを活用しながら、次世代の脅威検知能力を獲得できます。特に、最近のサプライチェーン攻撃のような巧妙な脅威に対して、従来の防御手法だけでは限界があることが明らかになっている中、AI駆動型の文脈認識機能は不可欠な要素となっています。今後、このような技術の普及により、より効果的で効率的なサイバーセキュリティ防御体制の構築が期待されます。