【富士通】サイバー攻撃等対策のサービス提供‐AIと専門家が迅速なインシデント調査と対応支援

脅威分析AIシステムによる調査の流れ

　富士通は10月30日から、サイバー攻撃などのインシデント発生時に、原因や被害範囲を迅速に把握し、顧客の初動対処や対応方針の意思決定を支援するサービスの国内での提供を開始した。同サービスでは、フロンティアAIを活用した脅威分析AIシステムにより、端末などのデータから侵入の痕跡や被害状況を調査するフォレンジック調査機能と、マルウェアや不審なURLなどを解析する脅威解析機能を提供する。顧客は、同システムを通じて24時間365日、調査対象データをアップロードし、AIによる解析を開始できる。

　同サービスは、フロンティアAIを活用した脅威分析AIシステムによる脅威の調査・分析と、インシデント発生時に同社の専門家による対応策の提案や支援を組み合わせたリテーナーサービス。専門家による対応支援は一定時間まで基本料金に含まれ、必要に応じて追加することができる。

　フロンティアAIを活用した脅威分析AIシステムでは、端末などのデータから侵入の痕跡や被害状況を調査するフォレンジック調査機能と、マルウェアや不審なURLなどを解析する脅威解析機能が24時間365日利用できる。

　顧客が、不審なファイルや調査対象端末のデータを同システムの専用ポータルにアップロードすると、同システムが侵入の痕跡や不審な挙動などを調査・分析する。そして、その結果を同社のセキュリティ専門家が検証し、必要に応じて補完した上で、脅威解析は調査依頼から最短1営業日、フォレンジック調査は最短2営業日で調査報告書を提供する。

　脅威分析AIシステムによる調査の結果、影響が広範囲に及ぶなど、専門家による詳細な調査や緊急対応が必要と判断された場合には、同社のインシデント対応チームが顧客の状況を確認し、トリアージ調査やログ調査など最適な調査を行うと共に、被害の拡大防止や復旧に向けた対応策を提案・実施する。

　同社は、サイバーセキュリティ戦略の中核となるバーチャル組織Cyber Security Nerve Centerのもとで同サービスを強化し、AIとサイバーセキュリティの専門知見を組み合わせたインシデント対応の高度化を進めていく。さらに、同サービスをはじめとする先進的なセキュリティサービスの提供を通じて、顧客のサイバーレジリエンス強化を支援していく。