ゼットスケーラー、SOCをAIエージェント化。検知から遮断までを自動化

ゼットスケーラーが2026年9月に発表した「Zscaler Agentic SOC」は、セキュリティ運用の一連の工程にAIエージェントを組み込むサービスだ。エクスポージャー管理と脅威対応を単一のプラットフォームでつなぐ。

SOCの実務は、ネットワークや端末から集まる大量のログとアラートを分析し、攻撃の兆候を見つけるところから始まる。だがアラートが上がっても、そのすべてが重大なインシデントとは限らない。担当者は関連ログをたどり、端末やユーザー、アクセス先を確認して攻撃かどうかを判断し、攻撃と判断すれば端末やユーザーの隔離、通信の遮断といった対応に移る。「検知」「調査」「判断」「対応」という複数の工程が積み重なる構造だ。脆弱性の発見や攻撃コードの生成に攻撃側がAIを使えば、この人手の工程がそのまま遅延要因になる。

Agentic SOCは、同社のゼロトラスト環境から得られるテレメトリーにサードパーティーのセキュリティデータを組み合わせ、攻撃につながる情報を相関分析する。その上でAIエージェントが、アラートのトリアージ、根本原因の調査、判定、レスポンスのワークフロー起動を担う。侵害されたユーザーの隔離、攻撃者との通信の遮断、ネットワーク内での横展開（ラテラルムーブメント）の阻止といった対応を、インラインの制御機能と組み合わせて実行する。同社は、1日7500億件に及ぶゼロトラストトランザクションから得られるテレメトリーを活用するとしている。

技術的な違いは、出口の設計にある。これまでのAI活用は「アラートを要約する」「ログを分析する」といった分析支援が中心で、その先の対応は人が別システムで実行していた。Agentic SOCは分析結果をそのまま対応につなげるところまでを射程に入れる。一方でこれは、誤検知が正規のユーザーやシステムの停止に直結しうるということでもある。AIがどの情報を根拠に判断し、どの対応を実行したのかを後から確認できることが前提になる。ゼットスケーラーは単一のAIモデルに依存せず、AnthropicやOpenAIなどのAIラボと連携して自社の脅威インテリジェンスやゼロトラストのテレメトリーと組み合わせるとし、さらに同社やRed Canaryのセキュリティ専門家による脅威ハンティングやサポートも併用するとしている。

AIエージェントの役割は「人間の代わりに全部判断する」ことではなく、情報収集や調査、優先順位付けといった負担の大きい作業を自動化し、人が本当に判断すべき案件に集中できるようにすることにある。導入を検討する側にとっての論点も、「AIをどう入れるか」から「どこまでAIに調査や対応を任せ、人はどこで判断するのか」へ移る。