サイバー攻撃の高度化とAIの進化により、セキュリティ対策は新たな局面を迎えています。Elastic SecurityのCISO、Mandy Andress氏が語る、AI時代におけるサイバーセキュリティの課題と、その解決策としてのElastic Securityの強み、そして未来への展望を解説します。検索を起点とした革新的なアプローチ、オープンアーキテクチャ、AIを活用した自動化など、Elastic Securityが提供する次世代のセキュリティソリューションに焦点を当て、企業のセキュリティ体制強化に役立つ情報を提供します。
サイバー攻撃者は、システムへの侵入からデータの窃取までの時間を劇的に短縮しており、その速度はもはや数分単位にまで達しています。セキュリティチームが最初のアラートに気付く頃には、既に重要なデータが持ち出されているという事態も珍しくありません。これは、現代の CISO （最高情報セキュリティ責任者）が直面している現実であり、特にAI（人工知能）の進化がこの状況を加速させています。Elasticの CISO であるMandy Andress氏（以下、アンドレス氏）は、「AIの登場によって、脅威の速度は私たちの対応速度をはるかに上回るようになった」と警鐘を鳴らしています。アンドレス氏は、 サイバーセキュリティ 分野で25年以上のキャリアを持ち、Fortune 100の金融サービス企業で13年間セキュリティプログラムを率いた経験を活かし、2018年にElasticに入社しました。彼女の豊富な経験と、 Elastic Security の開発への深い関与は、このプラットフォームの進化に大きく貢献しています。\Elastic
Securityは、SIEM（セキュリティ情報、イベント管理）、XDR（拡張検知、対応）、クラウドセキュリティを統合したプラットフォームとして、実践的なニーズに応える形で開発されました。Forrester Wave Security Analytics Platformsでは2025年第2四半期にリーダーに選出され、AV-Comparatives 2025 Business Security Testsでは、Real-World Protection TestとMalware Protection Testの両方で100％を記録し、両テストで満点を達成した唯一の製品として高い評価を得ています。アンドレス氏は、自社製品の最初のユーザーとして、Elastic Securityの製品開発に深く関わり、製品チームとの連携を通じて、その改善と進化を牽引しています。例えば、Elastic Securityに搭載されている多くの検出ルールは、もともと彼女自身のチームが社内で使用していたものを製品化したものであり、GitHubのチェックイン・チェックアウトプロセスにおける検出アラートを管理する「Detection as Code」も、その一例です。また、「Entity Analytics」の開発も、社内チームからの強い要望がきっかけとなり、優先的に進められました。Elastic Securityの最大の強みは、検索を起点とした設計にあります。競合他社が「このアルゴリズムで検出する」という発想でデータを後から取り込む構造であるのに対し、Elasticはあらゆるデータソースを取り込み、分析の柔軟性と速度を最大化することに重点を置いています。クラウド移行が進み、企業のIT環境が複雑化する中で、エンドポイント、ネットワーク、サーバ、メール、クラウドなど、多岐にわたるデータソースを横断的に検索・分析する能力が、現代のセキュリティに不可欠となっているため、Elastic Securityのこの特徴は大きなアドバンテージとなっています。\Elastic Securityの差別化の核心は、「セキュリティはサーチ問題である」というコンセプトに基づいています。オープンアーキテクチャを採用しているため、あらゆるデータソースを取り込むことが可能であり、検出ルールはオープンソース化され透明性が確保されています。さらに、エンドポイントセキュリティとの連携により、マルウェアの検出から遮断までを一気通貫で対応できる点も強みです。国内の顧客である三井不動産は、Elastic Securityの導入により、セキュリティイベントの一元管理を実現し、アラート対応の負荷を40％削減しました。脅威インテリジェンスツールとの連携により、ダークWebでの認証情報漏えいなどの外部脅威情報をリアルタイムで検知し、迅速な対策を講じることが可能になりました。Elastic Securityには、アナリストの業務効率を大幅に向上させるための様々な機能が搭載されています。例えば、Elastic SIEMに取り込まれたデータを大規模言語モデル（LLM）に送り、優先すべき調査対象を絞り込む「Attack Discovery」機能は、アナリストが膨大なアラートを手作業で精査する時間を大幅に削減します。また、「Agent Builder」と「Elastic Workflows」は、アラート発生時に必要なコンテキスト情報を自動的に集約し、アナリストがデータ収集ではなく、アラートの意味を理解し、判断することに集中できるよう支援します。さらに、セキュリティデータと自然言語で対話できる「Security Assistant」は、アナリストが過去の対応事例などを参照し、効率的に問題解決を行うことを可能にします。そして、間もなく公開予定の「Entity Analytics」は、あらゆるエンティティの行動を継続的に監視し、異常な行動パターンを自動検知することで、より高度なセキュリティ対策を実現します。アンドレス氏は、「今日のセキュリティプログラムの多くは、検知とモニタリングに過度に依存している。しかし攻撃者がAIを使って高速に動く今、その前提は崩れつつある」と指摘し、CISOが取るべきアプローチとして、ゼロトラストのような能動的な防御態勢の構築と、AIを活用した自動化の導入を提唱しています。自動化の範囲はリスク許容度によって異なり、本番システムでは人間による確認プロセスが不可欠です。Elastic社内では、AIと人間の協調による学習プロセスが進められており、10年後のセキュリティの世界は大きく変化すると予測されています
Elastic Security サイバーセキュリティ CISO AI XDR SIEM セキュリティ セキュリティ対策
United States Latest News, United States Headlines
Similar News:You can also read news stories similar to this one that we have collected from other news sources.
METREA(株)『This is Me』が「WORLD AI FILM FESTIVAL 2026 in KYOTO」にて「Japan Best AI Film賞」&「ベストAI アニメ賞」をW受賞METREA(株)『This is Me』が「WORLD AI FILM FESTIVAL 2026 in KYOTO」にて「Japan Best AI Film賞」&「ベストAI アニメ賞」をW受賞 METREA株式会社のプレスリリース
Read more »
アクリート、Forward Edge-AI Japan、ゲットワークス、GXテクノロジーが業務提携契約を締結アクリート、Forward Edge-AI Japan、ゲットワークス、GXテクノロジーが業務提携契約を締結 Forward Edge-AI Japan株式会社のプレスリリース
Read more »
＜サイバーセキュリティの大転換点＞サイバーセキュリティアドバイザー名和 利男氏、日本電気 CISO 淵上 真一氏、株式会社サイバーエージェント 主席エンジニア 野渡 志浩氏 ～ AI時代の脅威構造と対策の最適解 ～デジタル社会が加速度的に進展する2026年、サイバーセキュリティはもはやIT領域の一施策ではなく、企業価値と事業継続を左右する経営戦略の中核として再定義されつつあり、その最前線ではAIが攻撃と防御の両…
Read more »
製造業の膨大な図面や文書をAI活用可能に DNPが「Oracle AI DB」採用の新ソリューション (1/2)大日本印刷（DNP）が、文書／図面／帳票データをAI向けに変換する「DNPドキュメント構造化AIサービス（AI-Ready Data）」において、新たに日本オラクルの「Oracle Autonomous AI Database」を採用したソリューションを発表した。
Read more »
Bits AI Security Analystが脅威調査に要する時間を最大98%削減Bits AI Security Analystが脅威調査に要する時間を最大98%削減 Datadog Japan合同会社のプレスリリース
Read more »
社員の約9割が生成AIを「毎日利用」AI CROSS社内調査、約7割が週3時間以上の業務効率化社員の約9割が生成AIを「毎日利用」AI CROSS社内調査、約7割が週3時間以上の業務効率化 AI CROSS株式会社のプレスリリース
Read more »