S&J、SOC自律化の潮流に応え「My SOC 365」にAI自動対処機能を搭載、脅威検知から対処完了までを数十秒で実行

Ｓ＆Ｊ株式会社
～セキュリティ人材不足の市況に対し、夜間休日も自律対処・ワンクリック復旧で運用負荷を軽減～

セキュリティ監視サービスやセキュリティ事故対応などのサイバーセキュリティ事業を展開するＳ＆Ｊ株式会社（本社：東京都港区、代表取締役社長：三輪 信雄、証券コード：5599、以下「S&J」）は、Microsoft 365を統合セキュリティプラットフォームとして最大限活用する「My SOC 365サービス（以下、My SOC 365）」において、AIが複数ログを自ら調査・分析し、人の判断を待たずに初動対処まで自律実行する「自動対処機能」の提供を2026年8月3日（月）に開始しました。

My SOC 365サービス　Microsoft 365 E7/E5/E3/Business Premium 専用セキュリティ監視サービス

「自動対処機能」は、My SOC 365が検知した脅威に対して、AIが攻撃の確からしさと対処の推奨度を判定し、S&J独自の対処ルールに基づいてアカウントの無効化や端末の隔離などの初動対処を自動で実行する機能です。人手では数時間を要していた分析から初動対処までを脅威検知から数十秒に短縮し、攻撃の被害拡大を迅速に防ぎます。また、対処で停止したアカウントや隔離した端末は、安全確認のうえ顧客がワンクリックで復旧できます。
本機能は、2026年4月23日のMy SOC 365提供開始発表時に「今後の展望*」としてお知らせしていた、インシデント対応の自動化を支援するSOAR機能を具体化したものです。

*2026年4月23日発表「S&J、AIによりMicrosoft 365を統合セキュリティプラットフォーム化する『My SOC 365サービス』の提供を開始」：https://prtimes.jp/main/html/rd/p/000000039.000062785.html
■背景：SOC運用の自律化という世界的潮流と、被害の拡大を左右する「初動対処の速さ」
セキュリティオペレーションセンター（SOC）の現場では、AIが検知だけでなく判断・対処までを担う自律型SOCへの移行が世界的な潮流となっています。そして、S&JはMy SOC 365の提供によりセキュリティ人材不足に悩む企業のセキュリティ監視を最短5日で実現しましたが、今回の「自動対処機能」は、この人材不足という社会的な構造課題に対する回答をさらに一歩進めるものです。

こうした潮流に加え、サイバー攻撃による被害の大きさは、脅威を検知してから封じ込めるまでの初動対処の速さに大きく左右されます。しかし、多くの企業では、不審サインインやマルウェアを検知しても脅威/影響分析までに数時間以上かかることに加え、対処後の戻し方がわからないといった理由からアカウント停止や端末隔離に踏み切る判断ができず、初動が遅れがちです。特に夜間・休日は対応できる顧客担当者が不在となり、攻撃者に猶予を与えてしまうケースが少なくありません。

S&Jは、セキュリティ事故対応の豊富な実績に基づく対処ルールとAIによる判定を組み合わせた自動対処機能の提供により、顧客担当者の判断や作業を待つことなく初動対処を自律実行し、顧客の被害を最小化します。
■My SOC 365の概要
My SOC 365は、AIとS&J独自の運用ノウハウを組み合わせ、Microsoft 365（Microsoft Entra ID、Office 365、Microsoft Defender）に集約されたセキュリティログを24時間365日収集・分析し、高度な脅威検知と監視体制を最短5日で実現するサービスです。専任のセキュリティ人材を確保できない中堅・中小企業をはじめ、Microsoft 365 E7／E5／E3／Business Premiumを導入する企業を対象に、2026年4月23日発表、同年5月11日より提供しています。
■My SOC 365の概要

■自動対処機能の特徴

1.AIによる都度判定で、過剰対処と見逃しの削減

アラートを検知するたびに、熟練したセキュリティアナリストの調査手順をAIが実行。必要なログを自ら再検索・分析し、攻撃の確からしさを高い精度で見極めます。導入時のノイズチューニングが不要なため、過剰対処と見逃しの双方を抑えた初動対処を実現します。

2.脅威検知から数十秒、夜間・休日も自律実行

セキュリティ事故対応の実績に基づくS&J独自の対処ルールにより、アカウントの無効化や端末の隔離を検知から数十秒で自動実行します。顧客担当者が不在となりがちな夜間・休日もシステムが自律的に対処するため、攻撃者に猶予を与えません。

3.自動対処からの復旧はワンクリック

自動対処で停止したアカウントや隔離した端末は、安全確認のうえポータルからワンクリックで復旧できます。「対処後の戻し方がわからない」という運用上の不安を解消し、自動対処を可能にします。

4.業務影響をコントロールする安全装置

自動対処の緊急停止機能や、特定のアカウント・デバイスを対処対象から除外する設定を備えており、顧客の業務実態に合わせて自動対処の適用範囲を柔軟にコントロールできます。

5.追加のソフトウェア導入は不要

My SOC 365はエージェントレスで動作するため、自動対処機能の利用にあたって端末へ追加のソフトウェア導入は不要です。既存のMicrosoft 365環境をそのまま活かし、セキュリティ投資の効果を最大化します。
■今後の展望
S&Jは今後も「Microsoft 365」と「My SOC 365」の連携をより強化しながら、AI活用による“検知・判断・対応”の高度化を通じて顧客のセキュリティ運用をトータルで支援し、インシデントによる実害ゼロの実現に向けて取り組んでまいります。
■Ｓ＆Ｊ株式会社について

S&Jは、サイバー攻撃や内部関係者による情報漏えい等の内部犯行など、情報セキュリティは経営課題として認識されてきている状況下、「防御・検知・対処」や「技術・体制」のバランスを重視した製品やサービスを提供しています。
SOC（セキュリティオペレーションセンター）は、従来のアラート監視での脅威お知らせサービスに加え、顕在化した脅威による顧客環境での高度な影響分析やトリアージをアナリストが行い、影響に応じて事故の封じ込めのハンドリングやフォレンジックまで迅速な対応をすることにより、顧客の被害を最小化する支援を行っています。
■プレスリリースに関するお問い合わせ
Ｓ＆Ｊ株式会社 広報担当
E-mail：[e-mail] / TEL：[phone]（代表）
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
※本リリースのすべての内容は、作成日時点でのものであり、予告なく変更される場合があります。また、様々な事由・背景により、一部または全部が変更、キャンセル、実現困難となる場合があります。予めご了承ください。
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
※本文中に記載されている会社名および製品名などは、各社の登録商標または商標です。
※Microsoft、Microsoft 365、Microsoft Entra、Microsoft Defender は、米国 Microsoft Corporation の米国およびその他の国における登録商標または商標です。
※My SOCは、Ｓ＆Ｊ株式会社の登録商標です。