Rapid7がAWS上に構築された生成AIソリューションでSecOpsを強化

Rapid7はAWSサービスと連携して、MDRのお客様に優れた成果をもたらすことができる生成型人工知能 (AI) エンジンを構築しました。これにより、Rapid7 MDR SOCは、お客様が重大な異常を迅速に特定し、リアルタイムで進化する脅威を認識できるように支援できるようになりました。本eBookでは、Rapid7のAIエンジンにより以下を実現する方法をご紹介します。

• インテリジェントな脅威検知

  実世界での脅威検出はアラート対応から始まります。AIを活用したアラートの優先順位付けにより、専門のセキュリティアナリストは、適格な過去のセキュリティデータを使用して、アラートが悪意のあるものなのか、それとも無害なもなのか、正確にラベル付けできます。その結果、Rapid7のMDR SOCは、顧客にとって重要なアラートをプロアクティブにトリアージし、優先順位を付け、調査することが可能になります。

• AIを活用したSOCアシスタント

  生成AIは、SOCの効率をこれまで以上に向上させます。MDR アナリストは、アラートとそれに続く検知・対応（D&R）ワークフローのトリガーとなる幅広い複雑な状況に関するガイダンスの提供を受け、セキュリティ脅威をより的確に検知し、プロアクティブにリスクを軽減できるようになります。

• 安全なAI/MLアプリケーション開発

  お客様は、機械学習（ML）と大規模言語モデル（LLM）のOWASPトップ10に沿ったベストプラクティスに基づき、生成AIを活用した安全なアプリケーション開発を活用することができます。これらのベストプラクティスは、AIを活用したクラウド資産の継続的な監査に役立つと共に、AI関連のクラウドリスクを包括的に可視化するInsightCloudSecの多層型コンテキストによって調査結果を強化することができます。