セキュリティ運用自動化ツール Zscaler Agentic SOC を発表──検知から対応までを AI エージェントで最適化
ゼットスケーラーがゼロトラストのテレメトリーを活用し、アラート調査から遮断までの SOC プロセスを自動化する。
リリース: 2026-09-01 · 読了 3 分記事の要約
1. 核心（What）
- ゼットスケーラーがSOCの自動化を目指す新サービス「Zscaler Agentic SOC」を2026年9月に発表した。
- 1日7500億件のゼロトラストトランザクションからのテレメトリーとサードパーティーデータを相関分析する。
- AIエージェントがトリアージ、根本原因の調査、判定、レスポンスのワークフロー起動までを担う。
- 侵害ユーザーの隔離や攻撃者との通信遮断などの対応をインラインの制御機能と組み合わせて実行する。
2. 影響（Why）
- 調査プロセスの自動化: 人間の手作業によるログ収集と判断がボトルネックになる現行のSOCモデルを打破し、攻撃の高速化に対抗できる。
- 国内企業への運用インパクト: 国内のセキュリティ人材が不足する事業環境において、システム担当者の通常業務との兼務による運用破綻を防ぐ選択肢となる。
3. 根拠・詳細（How）
- マルチモデルと専門家の連携: 単一のAIモデルに依存せず、AnthropicやOpenAIの技術とRed Canaryの脅威ハンティングを組み込む設計を採用。
- プラットフォームの統合基盤: ネットワーク、アイデンティティー、エンドポイント、クラウドの情報を単一プラットフォームでリアルタイム処理する。
4. 展望・課題（Next）
- 誤検知リスクの管理: 正規ユーザーの停止を防ぐためのAI判断の透明性確保と、人間による承認プロセスの運用設計が課題となる。