シスコ、AI時代に対応するセキュリティイノベーションを加速

概要：

シスコの新たなイノベーションは、急速に進化する脅威環境において、セキュリティ専門家がAI時代の課題に対応するための強力な支援を提供します。
Cisco XDR とSplunk Securityの進化により、最先端の AI エージェントを活用し、脅威の迅速な検出と対応が簡素化されます。
シスコとServiceNowのパートナーシップを強化し、お客様がAIを安全かつ効率的に導入し、拡張できるよう支援します。
Foundation AI の立ち上げにより、セキュリティアプリケーションを強化するために構築された初の推論モデルを含む新しいオープンソースツールを提供し、AIセキュリティの普及を推進します。

セキュリティおよびネットワーキング分野のリーダーであるシスコ（NASDAQ: CSCO）は、セキュリティ専門家がAIを活用し、安全性を確保できるよう支援する複数の革新的な技術およびパートナーシップを発表しました。ますます高度化する脅威と人材不足の課題が拡大する中で、マシーンスケールでのセキュリティと対応の重要性がこれまで以上に求められています。シスコの2025年版「サイバーセキュリティ成熟度指標（Cybersecurity Readiness Index）」によると、86%の企業が過去12か月間にAI関連のセキュリティインシデントを経験したと回答しており、世界中の企業がAIのセキュリティ確保の複雑さを過小評価していることが明らかになりました。本発表は、エコシステムパートナーシップを通じてお客様向けの能力向上を支援するとともに、オープンソースのセキュリティモデルやツールを通じて広範なコミュニティに貢献するというシスコの取り組みをさらに強化するものです。

シスコのエグゼクティブバイスプレジデント兼最高プロダクト責任者のジーツ・パテル（Jeetu Patel）は次のように述べています。「サイバーセキュリティを取り巻く環境はかつてないほど活発化、複雑化しており、攻撃者は AI を駆使した巧妙な攻撃や手口でその勢力を拡大しています。人材不足に直面するセキュリティ担当者や IT リーダーがこの脅威に立ち向かうには、自社における AI の力が不可欠です。シスコは、革新的なオープンソースモデルとツール、新たなAIエージェント、IoTの進化、およびCisco Security Cloudの全機能を組み合わせることで、AIのセキュリティ確保とセキュリティのためのAI活用というミッションを継続しています。これらのイノベーションは、競争の土台を平等化し、すべての企業をより安全にするAIイノベーションを提供します」

Cisco XDR と Splunk Security で脅威の検出・対応を強化
セキュリティ担当者は日々、何千件もの脅威アラートの対応を迫られています。Cisco XDR は、ネットワーク、エンドポイント、クラウド、Eメールなどのテレメトリを相関させ、 AI エージェントを活用して組織にとって最も重要なものを洗い出すことでこの課題に対処します。Cisco XDR は数々の新機能を統合し、AIを活用した果断な対応により、これまで以上に迅速且つ確実に攻撃を阻止します。新たな Instant Attack Verification は、Splunk のプラットフォーム、エンドポイント、ネットワーク、脅威インテリジェンスなどからのデータを統合し、 AI エージェントを活用してカスタマイズされた精査プランを自動的に作成し、実行します。この機能は、脅威を迅速に精査して確認し、セキュリティ担当者が自信を持って対応を自動化し、攻撃を阻止することを支援します。また、新機能である自動化されたXDR Forensics 機能により、エンドポイントの活動の可視性が向上し、調査の精度が向上します。さらに、新たな XDR Storyboard は、複雑な攻撃を明瞭に可視化し、セキュリティ担当者が脅威を瞬時に把握し、より速やかに決定的な対策を講じることができるよう支援します。

組織がさらにデジタルレジリエンスを強化できるよう、Splunk Enterprise Security（ES）と Splunk SOAR 6.4 により既知および未知の脅威に対する防御を強化し、可視性の向上、正確な検出、統合された自動ワークフローにより効率化を図ります。Splunk ES と SOAR を Cisco XDR と組み合わせることで、ネットワークの可視性と検出能力を高め、調査を迅速化し、脅威に対し先手を打つことができます。これらの幅広いソリューションにより、シスコは組織が AI エージェントを活用した未来の SOCを構築し、より速やかに脅威を特定して解決し、生産性を大幅に向上できるよう支援します。Splunk SOAR 6.4 は現在一般提供を開始しており、Splunk Enterprise Security 8.1 は 2025年6 月に提供開始予定です。

Port53のCEOであるOmar Zarabi氏は次のように述べています。「Cisco XDRは、私たちのセキュリティサービス提供方法を大きく変革しました。この強化により、未来へのビジョンをさらに加速することを期待しています。ネットワーク中心でオープンなXDRアプローチを基盤とし、AIエージェントによるInstant Attack Verificationや自動化されたXDR Forensicを活用し、明確さ、決断力、スピードを重視することで、私たちの運用はさらに効率化され、お客様にこれまで以上の成果を提供できるでしょう」

IDCのセキュリティ＆トラスト担当グループバイスプレジデントであるFrank Dickson氏は次のように述べています。「Cisco XDR は、『確実な判定、果断な行動、AI のスピード』を中心として、SOC の主な課題に対処することを目指しています。Instant Attack Verification、XDR Storyboard による可視化、自動化された XDR Forensics を組み合わせることで、脅威管理へのアプローチを簡素化します。これらの機能がセキュリティ上の成果を高めることができるかどうかは、いかに現実世界において展開し、既存のセキュリティエコシステムに統合するかにかかっています」

AIのためのセキュリティとセキュリティのためのAI
最近発表した AI Defenseのリリースに基づき、シスコは、お客様が増大するAIセキュリティリスクの管理課題に取り組むための支援を継続しています。シスコは、ServiceNowとの提携関係をさらに強化させ、新たな統合を発表しました。これにより、大規模なAIの導入を安心かつ安全に進めることが可能になります。まず初めに、Cisco AI DefenseとServiceNow SecOpsを組み合わせ、より包括的なAIリスク管理とガバナンスを提供します。

シスコはまた、AI時代の根本的なセキュリティ課題に対処するため、最新テクノロジーの開発の推進に注力するAIおよびセキュリティの専門家チーム「Foundation AI」を発表しました。Foundation AIチームは、セキュリティアプリケーションの強化に特化した初のオープンソースのリーズニングモデルをリリースしました。また、現実のセキュリティユースケースにおけるサイバーセキュリティモデルの評価のための新たなベンチマークや、モデルを採用する際に担当者が活用できるその他のツールやビルディングブロックも公開する予定です。これらのモデルやツールは、トップクラスのセキュリティ専門家や機械学習エンジニアの協力を促進し、サイバーセキュリティ担当者がすぐに活用できる基盤となるインフラストラクチャを提供します。

さらに、お客様がAIアプリケーションを保護するのに新たなAI Supply Chain Risk Managementセキュリティ機能が役立ちます。モデルを本番環境に展開する前から、企業はオープンソースリポジトリからダウンロード可能なAIモデルファイルに含まれるマルウェアや不正なデータセットといったセキュリティリスクにさらされています。AIモデル脅威の評価と検出を包括的なネットワーク強制執行と組み合わせることで、企業はAIの採用とイノベーションを、自信を持って加速できます。これには、悪意ある AI モデルを特定し、社内に侵入する前にブロックする機能、知的財産やコンプライアンス上のリスクのある、または制約のあるオープンソースのソフトウェアライセンスを自動的に検出してブロックする機能、禁止されたサプライヤーからの AI モデルにフラグを立ててポリシーを適用する機能などがあります。

インダストリアル IoT のセキュリティソリューションの強化
業界におけるデジタル化が進み、インダストリアル AI が出現する中、重要なインフラストラクチャや産業ネットワークは常にサイバー脅威にさらされるようになりました。Cisco Industrial Threat Defense ソリューションを強化して、IT セキュリティを産業分野にさらに拡張していきますが、Cisco Cyber Vision の新機能として、OT サイバーリスクの優先付けを支援する Cisco Vulnerability Management および Splunk Asset and Risk Intelligence、業務をさらに保護するため産業ネットワークのセグメンテーションの自動化を支援する Cisco Secure Firewall、IT と OT を SOC 内でまとめて可視化し、領域間を横断する脅威の検出を支援し、グローバル企業のセキュリティを確保するために Splunk ES のアドオンとして提供する Splunk OT Security を搭載します。

シスコの新たなセキュリティソリューションについての詳細は、Cisco.com/go/security をご覧ください。

関連資料：