Cybereasonの防御率99%は真実か？ AIセキュリティの未来と私たちの役割
「Cybereason、防御率99%達成」。この見出し、あなたもきっと目に留まったんじゃないかな？ 正直、私もAI業界に20年以上いて、数えきれないほどの「革新的」なセキュリティ製品や技術を見てきたから、最初は「おっ、また派手な数字が出てきたな」と思ったものさ。でもね、その数字の裏にあるものが何なのか、そしてそれが本当に業界に何をもたらすのか、深く掘り下げて考えてみると、なかなか興味深い示唆が見えてくるんだ。
私がこの業界に入った20年前なんて、セキュリティと言えばウイルス対策ソフトとファイアウォールが主役だった。パターンマッチングで既知の脅威を防ぐのが精一杯で、未知の攻撃なんてお手上げ状態だったんだ。特に、当時から企業を悩ませていたゼロデイ攻撃や、最近猛威を振るうランサムウェアなんて、想像を絶するスピードと巧妙さで進化していて、従来の「壁を高くする」だけの防御策では到底追いつかないのは、あなたも肌で感じていることだろう。
そんな中で、AIがセキュリティの分野に持ち込まれるようになったのは、必然の流れだった。当初は過度な期待もあったし、正直なところ、初期のAIセキュリティは「過大広告」だと感じたことも少なくなかった。人間がルールを定義したものをAIが高速で処理する「補助ツール」でしかなかったり、誤検知が多くて現場が疲弊したりね。だけど、機械学習、特にディープラーニングの進化とともに、AIは本当に「未知の脅威」を識別し、行動を分析する力を持ち始めた。その進化の最前線にいるのが、今回話題になっているCybereasonのような企業なんだ。
「99%防御」の核心：MalOpとOperation-Centricアプローチ
では、Cybereasonが言う「防御率99%」とは、具体的に何を意味するんだろう？ 彼らの技術の核にあるのは、大きく分けてXDR（Extended Detection and Response）とMDR（Managed Detection and Response）、そして彼ら独自の概念であるMalOp（Malicious Operation）だ。
従来のEDR（Endpoint Detection and Response）が主にエンドポイント（PCやサーバー）の監視に焦点を当てていたのに対し、XDRはさらに広範囲にわたる。具体的には、エンドポイントだけでなく、ネットワーク、クラウド環境、そしてユーザーのアイデンティティ情報に至るまで、企業のIT環境全体から収集される膨大なデータを統合し、横断的に分析する。これにより、攻撃者が複数のシステムをまたいで展開する複雑な攻撃の全体像を把握できるようになるんだ。これはまるで、単一のピースだけでなく、ジグソーパズルの全てのピースを統合して、隠された絵全体を浮かび上がらせるようなものだと考えると分かりやすいかもしれないね。
そして、その統合されたデータの中から、CybereasonのAIエンジンが探知するのがMalOpだ。これは「悪意あるオペレーション」の略で、単一の不審なファイルやイベントを個別に検知するのではなく、それらが連鎖して1つの「攻撃ストーリー」を形成する全体像を捉えることに特化している。例えば、ファイルが作成され、ネットワーク通信が行われ、レジストリが変更され、最終的にデータが外部に流出するという一連の動きを、AIが「これは1つの悪意ある活動だ」と判断するんだ。
このMalOpを検知するアプローチを、彼らはOperation-Centric（オペレーション中心）と呼んでいる。攻撃者が狙うのは、特定のファイルや脆弱性そのものではなく、最終的な「オペレーション（作戦）」だからね。この考え方は非常に理にかなっている。AIが人間のアナリストのように、攻撃者の意図を推測し、その背後にある作戦全体を可視化することで、早期に、そしてより正確に攻撃を阻止できるというわけだ。
MDRサービスは、このAIによる高度な検知能力と、人間のセキュリティ専門家の知見を組み合わせたものだ。24時間365日、Cybereasonの専門家チームが監視・分析を行い、AIが検知したMalOpに対して迅速な対応を指示する。AIが自動化できる部分は任せつつ、最終的な判断や複雑な対応は人間の専門家が行うという、まさに「人機一体」の体制だね。
「99%」の評価と現実的な視点
では、この「99%」という数字は、どのように導き出されたのか。Cybereasonは、第三者機関による評価、特にMITRE ATT&CKフレームワークを使った評価で、非常に高い検知能力と防御能力を示している。MITRE ATT&CKは、実際の攻撃者の戦術や技術を体系化したもので、セキュリティ製品の有効性を客観的に評価するための業界標準の1つだ。Cybereasonは、このMITRE ATT&CK評価で一貫して高いスコアを叩き出しており、特に「攻撃の全体像を把握する能力」において優位性を示している。
しかし、私が20年間この業界を見てきた経験から言わせてもらうと、「99%」という数字は魅力的ではあるけれど、常にその裏にある評価基準や環境を冷静に見極める必要がある。ラボでのテスト環境と、多様で複雑な現実の企業環境では、同じ「99%」でも意味合いが変わってくる可能性があるからね。完璧なセキュリティは存在しない、というのが私の正直な意見だ。AIもまた、未知の未知、つまりこれまで誰も見たことのない、全く新しい攻撃パターンには、最初は対応できない可能性がある。AIモデルも学習と進化が必要だからね。
それでも、Cybereasonのアプローチは、従来の「シグネチャベース」や「単一イベント検知」の限界を大きく超え、AIが「攻撃者の意図」を読み解くレベルにまで進化していることを示している。これは、セキュリティ業界にとって非常に大きな前進だと言えるだろう。
ビジネスと投資の視点：Cybereasonの軌跡
Cybereasonは、イスラエル発のスタートアップでありながら、その革新的な技術力で急速に成長してきた。特に、ソフトバンク・ビジョン・ファンドから大規模な投資を受けていることは、彼らの技術と市場戦略が評価されている証拠だろう。資金力は、研究開発、市場開拓、そして優秀な人材の獲得において、企業成長の大きな原動力となる。
彼らのビジネスモデルは、SaaS（Software as a Service）が中心で、サブスクリプション形式でサービスを提供する。これにより、顧客は初期投資を抑えつつ、常に最新のセキュリティ技術とサービスを利用できる。MDRサービスは、実質的に「Managed Security as a Service（MaaS）」の一種であり、リソースが限られる企業にとっては、自社で高度なセキュリティチームを抱えるよりもはるかに効率的だ。
競合としては、同じくAI駆動型EDR/XDRで市場を牽引するCrowdStrikeやSentinelOne、そしてエンタープライズセキュリティの巨人であるPalo Alto NetworksやCisco、さらにはMicrosoft Defender for Endpointのような巨大ITベンダーのサービスが挙げられる。各社それぞれに強みがあるが、Cybereasonの「Operation-Centric」なMalOp検知は、彼らの大きな差別化ポイントとなっている。特に、攻撃の全体像を直感的に可視化する能力は、セキュリティアナリストの負担を大幅に軽減し、迅速な意思決定を支援する点で優れていると感じるね。
投資家と技術者への実践的示唆
このCybereasonの動向は、私たちに何を教えてくれるだろうか？
投資家として見るなら、 AIセキュリティ市場は間違いなく成長分野だ。サイバー攻撃の高度化は止まらず、企業や政府機関のセキュリティ投資は今後も増え続ける。Cybereasonのような、明確な技術的差別化と強力な投資パートナーを持つ企業は、魅力的だと言える。ただし、この市場は競争が非常に激しい。技術の進化も速く、今日の最先端が明日には陳腐化する可能性もある。彼らが継続的にイノベーションを起こし、顧客基盤を拡大できるか、そして「99%」という数字の裏付けをしっかり示し続けられるか、注視する必要があるだろう。また、AIモデルの透明性、つまり「なぜAIがそのような判断を下したのか」をどれだけ人間が理解できるか、という点も、信頼性に関わる重要な要素だ。
技術者として見るなら、 CybereasonのXDRとMDR、そしてMalOpの概念は、これからのセキュリティ対策を考える上で非常に参考になる。自社のセキュリティ体制を検討する際、単なる「ツール導入」ではなく、「攻撃者の目線で全体を捉える」というOperation-Centricな考え方を、ぜひ取り入れてみてほしい。既存のセキュリティソリューション（例えば、Ciscoのネットワーク製品やPalo Alto Networksのファイアウォールなど）との連携性や、導入後の運用負荷も重要な検討ポイントだ。AIが自動で対応する部分と、人間のSRE（Site Reliability Engineering）チームが介入すべき部分のバランスをどう取るか、AIの「ブラックボックス」をどう解き明かすか、といった課題にも向き合うことになるだろう。
開かれた結び：未来への問いかけ
完璧なセキュリティなんて、おそらく永遠に存在しない。これは私がこの20年で学んだ真理だよ。攻撃者は常に新しい手口を開発し、防御側はその一歩先を行こうと必死だ。Cybereasonのような企業がAIの力を借りて防御率を99%にまで高めたとしても、残り1%の未知の脅威、あるいはAI自身の盲点を突く攻撃は必ず現れる。
だからこそ、私たちは技術の進化に一喜一憂するだけでなく、その本質を理解し、常に懐疑的な目を持ち続ける必要があるんだ。AIセキュリティの進化は、私たち人間の役割を奪うのではなく、むしろより高度な戦略的思考や、人間特有の創造性を要求するようになる。AIが検知と初期対応の多くを担うことで、セキュリティアナリストはより複雑な脅威分析や、プロアクティブな防御戦略の策定に集中できるようになるはずだ。
AIセキュリティの未来は、どこまで進化するんだろうね？ そして、その進化の中で、私たち人間はどのようにAIと協調し、真に強靭なセキュリティを築いていくべきなのか。この問いに対する答えは、まだ誰も持っていない。だからこそ、この分野は面白く、そして挑戦しがいがあるんだと、私は思うよ。