数億円が溶ける…SOCの“静かな機能不全”が招く代償。「アラート85％減」の実現法

　グローバルに展開する大企業のSOCは、SIEM、SOAR、XDR、EDRが並立する環境の中でアナリストが手作業でデータを関連付けている。EPSで課金される旧来のSIEMはデータ量に比例してコストが膨張し、ある組織ではSIEMだけで年間900万ドル（約13億円）の追加費用が見込まれたという。ログを制限すれば可視性が失われ、すべてを取り込めばコストが破綻する。セキュリティ組織は今、この二律背反に追い詰められている。

　コストの問題だけではない。誤検知率が60～80%に達する“アラートの洪水”の中で、本当の脅威は見過ごされていく。ある組織では四半期あたり2万5000件ものアラートを手動でレビューしていた。断片化されたツール間でデータを関連付ける作業に追われるアナリストは“アラート疲れ”に陥り、燃え尽き症候群と人材流出が慢性化。チームは事後対応のサイクルから抜け出せずにいる。

　この悪循環を断ち切るために、一部のSOCは抜本的な転換を選んだ。SIEM、SOAR、XDR、脅威インテリジェンスを一元化されたAI駆動型プラットフォームに統合し、手動作業を自動化する。Forrester Consultingが実施した調査では、こうした転換を果たした組織がティア1 SOCのアラート数を最大85%削減し、インシデントの修復時間（MTTR）を85%短縮したことが示された。レガシーツールの廃止だけで3年間に310万ドルのコスト削減を実現した組織もある。

　では、この転換はいかなる仕組みで実現されるのか。ROI 244%、投資回収期間6カ月未満という数字の背景に何があるのか。その答えは、以下のレポートに詳しく記されている。