AIネイティブのSIEM

2026年のSANS SOCの調査では、AIの採用が統合を上回っていることが明らかになりました。現在、SOCの79％がAIツールを使用していますが、定義されたワークフローに組み込んだのはわずか36%です。そのギャップこそがリスクが潜む場所です。

アナリストは、自分たちが追跡すると同じくらい迅速に機能するAIネイティブのSIEMソリューションを必要としています。それがなければ、外部ツールに頼ることになります。現在のSIEMがAI時代向けに構築されていない場合、異なるアーキテクチャがどういうものかを探索する価値があります。

この製品概要で、SANSはSIEMとElastic Securityが、チームが以下を通じて速度とスケールで防御するのを可能にする方法について説明しています。