検知・アラート疲れからの脱却：AI時代のエンドポイント防御は“事前防御”へ
講演内容
エンドポイントセキュリティは、EDRを中心とした事後検知モデルから高度化してきましたが、その一方で大量のアラートと膨大な調査コストという新たな課題を生み出しています。特に、正規ツールを悪用する攻撃の増加により、ログだけでは判別が困難なグレーアラートが増加し、人による調査・判断に依存する運用が限界を迎えています。本講演では、これらの課題を踏まえ、EPPの高度化とAIによる実行前判定を軸とした「事前防御」へのシフトの有効性を解説します。アラート削減と運用効率化を同時に実現する、次世代のエンドポイント防御の考え方を提示します。
登壇者
NTTセキュリティ・ジャパン株式会社
プロフェッショナルサービス部
伊藤 広之 氏
Profile
NTTセキュリティ・ジャパン株式会社 プロフェッショナルサービス部において、企業の課題抽出から解決に向けたソリューション企画・推進を担う共通企画に従事。幅広いセキュリティ商材の企画・支援、新規サービス立ち上げ、ならびに業務改善施策の推進を担当している。