何が起きたか
10月28日、SCSK SecurityはIntezerの自律AIセキュリティ分析プラットフォーム上に構築されたAI SOCサービスを開始しました。週約30,000件のアラートでの内部テストでは、約2分の初回分析と約95%の自動アラートクローズを達成し、既存のSIEM/EDR/XDRの上に重ねて配置され、それらを置き換えるものではありません。SCSKは日本以外へのグローバル展開を計画しています。
なぜ重要か
これはAI駆動のSOCトリアージ自動化の具体的でベンチマークされた展開です(確率論的なLLM出力ではなく、証拠に基づくCode-DNA+メモリフォレンジクスによる判定)。マネージドサービスとして提供され、MSPがエージェント型トリアージをどのようにパッケージ化しているかを示しています。
適用範囲
AI支援アラートトリアージを評価しているAPACのMSPとSOCチームは、SCSKの本番クローズ率とグローバル展開を注視すべきです。IntezerベースのSaaSトリアージは自律SOC自動化の参考事例です。