Trust Base は金融DX のマルチクラウド環境を守るため、Security Copilot を活用した “次世代 SOC” に挑戦

マルチクラウドを守る SOC 業務を、少数精鋭で支える方法を模索

3大クラウドサービスを活用している Trust Base には、大きな課題が 1 つありました。それは、拡大したアタックサーフェスをいかに適切かつ効率的に管理し、サイバーレジリエンスを強化するかという課題です。

金融庁が公表した「金融分野におけるサイバーセキュリティに関するガイドライン（2024年10月4日）」において、金融機関等に対して SOC (Security Operation Center) 等のサイバー攻撃に対する監視体制や CSIRT (Computer Security Incident Response Team) などの危機管理体制の整備が求められています。SOC 業務に関しては外部のリソース活用が認められていますが、3 大クラウドのすべてをカバーする SOC サービスを提供するベンダーは存在しません。

そこで Trust Base でSOC 業務の経験が豊富な紀野國 靖士 氏をリーダーとした “次世代 SOC 構築プロジェクト” を始動しました。これに伴い、SOCアナリストの拡充が必須となりますが、インシデント分析の経験豊富な人材の獲得は容易ではありません。

そのため、経験の浅い人材でも効率的に戦力化できる方法として生成 AI の活用に着目。Security Copilot の EAP に、いち早く参加していました。

Microsoft 365 E5 ＋ Security Copilot のメリット

Security Copilot EAP に参加した Trust Base では、ペネトレーションテストなどを重ねて、その性能を厳しく評価。その結果、さまざまなメリットを確信したと言います。

その筆頭に挙げられるのが、脅威検出から対応までを自動化する Microsoft Sentinel や、マルチクラウド全体の脅威を可視化する Microsoft Defender for XDR、IDとアクセスを管理する Microsoft Entra ID、デバイスを管理する Microsoft Intune 等のセキュリティ製品との親和性の高さです。

おかげで、インシデントの初期対応が迅速に行えるようになったと、DXプラットフォームセンター シニアマネージャー 石田 紘朗 氏は言います。

「たとえば、Sentinel からアラートが上がってきた場合など、複雑なクエリを書く必要もなく、管理画面上にトリアージされた情報からインシデントの詳細をたどり、日本語文による問い合わせで必要なログを抽出することができます。そのほか、Entra ID などとも密に連携しているため、1 つの画面を見ているだけで大方の状況を把握することが可能です。これだけでも製品版を契約する価値がありました」

Security Copilot によるサイバーセキュリティ人材育成への影響

Security Copilot の活用として、Trust Base がさらに期待しているのが「サイバーセキュリティ人材育成」の支援です。

たとえば、マイクロソフトが公開している「カスタムプロンプトブック」を活用することで、熟練の SOC 担当者が作成した「問い合わせのテンプレート」をチームで共有し、得られる回答のバラつきをなくしていくことも可能だと、石田 氏は言います。

さらに紀野國 氏は「脅威ナレッジの学習に関しては、経験の多寡にかかわらず、すべての SOC 担当者にとって大いに役立つと思います。日本語文で問い合わせるだけで、膨大な情報の中から脅威アクターの情報などを把握できる、助かります。経験の浅い担当者でも、脅威に関する情報を多角的に調べることが可能です。そして、その経過で得た情報を持って上司にエスカレーションすることで、業務的にも、人材育成的にも、より効率的なプロセスを確立できるのではないでしょうか」と話します。

「また、こうした利便性を応用して『インシデント発生時に、現在の脅威トレンドと照らして情報を要約する』といった、より高度な問い合わせが可能になれば、次世代 SOC の運用も大幅に効率的になるのではないでしょうか」(紀野國 氏)

セキュリティ運用のトランスフォーメーションのきっかけに

最後に、中川 氏は「セキュリティ運用のトランスフォーメーションに期待している」と話します。

「SOC 業務に際して、外部のリソースを活用するとしても 3大 クラウドサービスのすべてをサポートしてくれる SOC ベンダーは存在しません。一方で、自社の SOC 担当者に対して、それぞれのクラウドサービスについてマスターし、対応しろと言うのも現実的ではありません。そのため、DX のスピード感を落とすことなく、SOC 担当者の日常的な労力を少しでも減らして行くセキュリティ運用のトランスフォーメーションが実現できないかと考えています。そして、Security Copilot は、十分にその進化のきっかけになれると考えています。そのために、マイクロソフトの開発投資と開発スピードに大いに期待しています」