セキュリティオペレーションを単一のプラットフォームとサービスモデルに統合する「FortiSOC」

文●フォーティネットジャパン　編集●ASCII

提供: フォーティネットジャパン

  • この記事をはてなブックマークに追加
  • 本文印刷

本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「FortiSOCのご紹介: 1つのプラットフォーム、完全なコントロール」を再編集したものです。

現代のセキュリティオペレーション(SecOps)は、スピード、コンテキスト、一貫性に依存しています。Service Organization Controls(SOC)チームは、増大するテレメトリの量を分析し、ネットワーク、エンドポイント、クラウド、アイデンティティ環境全体のアクティビティを調査し、運用上の摩擦によって遅延することなく迅速に対応する必要があります。環境が拡大し、ワークフローがより要求の厳しいものになるにつれて、多くの組織は、深さや柔軟性を犠牲にすることなくSecOpsを実行するためのよりシンプルな方法を求めています。

FortiSOC は、そのニーズを満たすように設計されています。クラウドベースのSaaS（Software-as-a-Service）プラットフォームとして提供され、共有データモデルと統合されたユーザーエクスペリエンス上でコアSOC機能を統合し、組織に単一のプラットフォームと単一のコンソールを通じて現代のセキュリティオペレーションへのより効率的な道筋を提供します。

FortiSOCのメリットには以下が含まれます:

・複雑さの軽減、対応の加速: FortiSOCは、主要なSOC機能とAI駆動型オペレーションを統合することで、ツールの乱立を削減し、運用を簡素化し、アナリストの効率を向上させます。
・AI SOCのパワー: エージェント型AIと数千のSOARプレイブックが自律機能を強化し、アラートを自動的に調査し、修復とあらゆるタスクをガイドおよび実行します。
・接続するために構築され、セキュリティを確保するために設計: フォーティネットおよびサードパーティ環境全体での双方向統合により、セキュリティ、IT、ビジネスシステム全体での検出と対応が一元化されます。
・初日から、そしてその先も準備完了:  FortiGuard Labsとフォーティネット SOCオペレーションからの検出、プレイブックなどに関する継続的なインテリジェンスとコンテンツにより、防御を最新の状態に保ちます。
・どこからでも開始、どこへでも拡張: FortiSOCは、ターンキーSOC導入、モダナイゼーションイニシアチブ、および高度なオペレーションのためのソリューションを1つのプラットフォームアーキテクチャの下でサポートします。 

現代のSecOpsのための単一プラットフォーム

FortiSOCの主要コンポーネント

FortiSOCは、コアSOC機能を単一の運用システムに統合します。これらの機能は、ネットワーク、エンドポイント、クラウド、アイデンティティソースからテレメトリを取り込み、それを正規化、エンリッチ化、相関付けを一度行う共通データパイプライン上で実行されるため、検出、分析、ワークフローは同じデータセット上で動作します。データは共有スキーマにマッピングされ、ツール間の調整を必要とせずに、ユーザー、デバイス、アプリケーション、セッション全体で一貫した分析と対応を可能にします。

相関は、FortiGuard Labsおよびサードパーティソースからの脅威インテリジェンス(インジケーター、レピュテーション、キャンペーンコンテキストを含む)でエンリッチ化され、ルールベースの検出と行動分析の両方に適用されます。この処理が一元化されることで、アラートは、ユーザー、資産、観察された行動間の関係をマッピングする継続的に更新されるアクティビティグラフの一部となり、調査と対応のための一貫したコンテキストを提供します。

アナリストは、アラートから、タイムライン、関連イベント、影響を受けた資産、以前のアクティビティを含む、より広範な調査コンテキストにピボットできます。別々のシステムにクエリを実行したり、手動でデータを再構築したりする必要はありません。対応アクションは、エンドポイントの隔離、インジケーターのブロック、ポリシーの更新、チケット発行とエスカレーションの開始などの封じ込め手順をトリガーできる統合SOARワークフローを通じて実行されます。これらのワークフローは検出に使用されるのと同じデータセット上で動作するため、検出と対応はインシデントライフサイクル全体を通じて整合性を保ちます。

実績のあるフォーティネット SecOps機能に基づいて構築

FortiSOCは、FortiAnalyzer、FortiSIEM、FortiSOARを含む実績のあるフォーティネットテクノロジー、FortiGuard Labsからの脅威インテリジェンス、そしてフォーティネットのSOC-as-a-Serviceの経験を通じて洗練されたオペレーショナルワークフローを基盤としています。この基盤が重要なのは、検知、調査、オーケストレーション、分析、オペレーショナル実行のための確立された機能を、単一のSaaS体験に統合するためです。

FortiSOCは、組織がこれらの機能を自ら組み立てる必要をなくし、一貫したデータモデルとオペレーショナルフローを持つ単一の統合システムとして提供します。セキュリティチームにとって、これは価値実現までの時間の短縮、統合依存関係の削減、そしてテレメトリからアクションへのより直接的な道筋を意味します。

SOCチームの実際の働き方に合わせて構築

セキュリティオペレーションは単一のモデルに従うものではありません。初めてSOC機能を構築している組織もあります。成熟したオペレーションを標準化し、拡張している組織もあります。マネージドサービスに拡大している組織もあります。FortiSOCは、環境の再設計を必要とせずに、異なる段階にあるSOCチームをサポートするように設計されています。

リソースに制約のあるチームには、事前構築された検知、ダッシュボード、対応ワークフローを通じて一元化された可視性を提供し、カスタム設定の必要性を削減します。より成熟した組織には、カスタム相関ルール、脅威ハンティングクエリ、既存のデータソースやオペレーショナルプロセスとの統合を含む高度なユースケースをサポートします。パートナーやMSSPには、FortiSOCはお客様環境の論理的分離、ロールベースのアクセス制御、標準化されたワークフローを備えたマルチテナントオペレーションを可能にし、同時にお客様固有のポリシーと対応アクションを保持します。

FortiSOCアラートサマリー

SOCワークフローに組み込まれたエージェンティックAI

FortiSOCは、フォーティネットのセキュリティ向けAIをセキュリティオペレーションワークフローに直接統合します。エージェンティックAIと数千のSOARプレイブックが自律機能を強化し、アラートを自動的に調査し、お客様の好みに応じて修復をガイドし、さらには実行します。アナリストは、アラートから、タイムライン、関連イベント、影響を受けた資産、過去のアクティビティを含む、より広範な調査コンテキストへとピボットでき、エージェンティックAIによって支援され、ガイドされます。対応アクションは、エンドポイントの隔離、インジケーターのブロック、ポリシーの更新、チケット発行やエスカレーションの開始などの封じ込めステップをトリガーできる、統合されたエージェンティックSOARワークフローを通じて実行されます。

FortiAI-AssistはFortiSOCのインテリジェンス層です。アナリストはFortiAI-Assistを使用して、インシデントライフサイクル全体にわたる目標指向のワークフローをオフロードできます。調査のすべてのステップを手動で組み立てる代わりに、アナリストはブルートフォース攻撃の分析、関連アクティビティの評価、影響を受けた資産の特定、封じ込め対策の提案などの成果に向けてFortiAI-Assistを指示できます。エージェンティックAIはワークフローを自動化し、指示することで、必要な場合に人間の監視を維持しながら、アナリストの反復作業を最小限に抑えます。

このアプローチは、ガイド付きオペレーションから自律的なAI SOC実行への移行をサポートします。FortiAI-Assistは、ユーザー、デバイス、アプリケーション、セッション全体にわたるアクティビティを相関させ、自律検知を適用して、より広範なキャンペーンを示す可能性のあるパターンを識別できます。その推論エージェントは、環境全体の関連シグナルを接続することで、多段階の協調攻撃を検知するのに役立ち、アナリストが孤立したアラートを選別するのではなく、最も重要なインシデントに集中できるようにします。

FortiAI-Assistはまた、最適な対応パスを動的に決定するのにも役立ちます。アラートコンテキスト、資産のクリティカリティ、脅威インテリジェンス、観察された動作に基づいて、調査、エスカレーション、封じ込め、修復、追加の脅威ハンティングを含む適切な次のステップを推奨または開始できます。自動化されたアクションが適切な場合、FortiSOCは統合されたワークフローを通じてそれを実行できます。承認が必要な場合、アナリストは引き続き制御を維持します。

これらの機能はFortiSOCに組み込まれているため、AIはプラットフォーム全体で使用される同じ共有データモデル、テレメトリ、脅威インテリジェンス、ワークフローコンテキストで動作します。Model Context Protocol(MCP)を通じて、FortiAIはFortiSOC全体で複数のAI機能とタスクをオーケストレーションおよび調整でき、アナリストが検知から調査、対応へとより効率的に移行できるよう支援しながら、SOC全体で一貫性を維持します。

FortiSOCエージェンティックAIの概要

合理化されたSaaS体験

FortiSOCは、主要なセキュリティオペレーション機能を単一のプラットフォームに統合しようとする組織に、合理化されたSaaS体験を提供します。1つのサービス、1つのコンソール、一貫した運用フローにより、チームはデプロイメントから検知、調査、対応まで、より迅速に移行できます。

このモデルは、運用オーバーヘッドの削減、オンボーディングの加速、複雑なマルチツール環境を構築・維持することなく、セキュリティオペレーションへのより統合されたアプローチの採用を目指す組織にとって、特に価値があります。また、カバレッジの拡大、自動化の追加、より高度な運用モデルへの進化など、時間の経過とともに拡張するための実用的な道筋も提供します。

即座に得られる運用上のメリット

FortiSOCのメリットは、日常業務において迅速に現れます。立ち上げるインフラストラクチャが少なく、設定する統合も少ないため、デプロイメントが高速化され、アナリストはツール間を切り替えるのではなく、完全なコンテキストで調査を進めることにより多くの時間を費やすことができます。

検知、エンリッチメント、対応アクションは共有データセット上で動作するため、調査はより一貫性があり、再現可能になります。これにより、インシデント処理のばらつきが減少し、正確なトリアージと対応のための個々のアナリストの経験への依存度が低下します。時間の経過とともに、これはカバレッジの拡大、マネージドサービスの導入、検知および対応ワークフローへの追加の自動化の組み込みなど、運用を拡張するためのより強固な基盤を構築します。

進化するSOC要件との整合性

SecOpsは、検知、調査、対応を統合する、より統合されたプラットフォームベースのアプローチへと引き続き移行しています。同時に、クラウド配送は新規デプロイメントのデフォルトとなり、エージェンティックAIは運用ワークフローに直接組み込まれるようになっています。

FortiSOCは、フォーティネットの統合アーキテクチャ上に構築されたSaaSモデルを介して、統合されたAI駆動型プラットフォームを提供することで、これらの要件に対応しています。これらの機能はネイティブに連携するように設計されているため、データ、ワークフロー、インテリジェンスは、デプロイメント後の統合に依存するのではなく、プラットフォーム全体で一貫性を保ちます。

パートナーがサービスを構築・拡張できるようにする

パートナーにとって、FortiSOCはSecOpsサービスの構築と提供の方法を簡素化します。マルチプロダクトスタックを組み立てて維持するのではなく、パートナーは統合プラットフォームから始め、その上にサービスを追加し、お客様環境全体で柔軟に運用できます。

これにより、セルフマネージドからコマネージド、フルマネージドSOCサービスまで、さまざまな配送モデルがサポートされ、継続的な収益と長期的なお客様エンゲージメントへのより明確な道筋が生まれます。

より広範なSOCプラットフォームポートフォリオの一部

FortiSOCは、統合されたクラウド配送運用モデルを求める組織向けに、統合SaaSオプションを追加することで、フォーティネットのSOCプラットフォームポートフォリオを拡張します。同時に、FortiAnalyzer、FortiSIEM、FortiSOARはそのポートフォリオの主要コンポーネントであり続け、製品レベルの柔軟性、カスタムデプロイメントモデル、またはよりカスタマイズされたアーキテクチャを必要とする組織向けに、スタンドアロンソリューションとして引き続き利用可能です。

この柔軟性が重要なのは、すべてのSOCチームが同じ出発点や同じ要件を持っているわけではないためです。フォーティネットは両方のアプローチをサポートしています。より合理化された道筋を求めるチーム向けの統合SaaSプラットフォームと、異なる方法で構築・拡張したい組織向けのスタンドアロン製品です。

実用的な前進の道

最新のSecOpsは、環境全体でコンテキストを保持し、チームがより迅速かつ一貫して行動できるようにする、データ駆動型の自動化されたプロセスにますます依存しています。FortiSOCは、これらの機能を単一のプラットフォームに統合することで、柔軟性を維持しながら運用を簡素化し、組織が時間をかけてセキュリティオペレーションを強化および拡張するための実用的な方法を提供します。

FortiSOCがSecOpsの合理化と検知・対応の迅速化にどのように役立つかについての詳細は、ウェビナーをお聴きください。

FortiSOCがお客様の環境全体でSecOpsを簡素化し、検知と対応を迅速化する方法をご確認ください。

■関連サイト

Fortinet トップへ

本記事はアフィリエイトプログラムによる収益を得ている場合があります