Log Investigatorのご紹介：AI搭載のログ分析でセキュリティ運用を変革
このブログはこちらの英語ブログ（2024年11月20日公開）の機械翻訳です。
アイデンティティセキュリティの潜在的な脅威を検知し、対応することは、もはや単に現代のサイバーセキュリティにおける利点ではなく、必須の要件となっています。同時に、組織がデジタル運用を拡大するにつれ、アイデンティティセキュリティの専門家は、これまで以上に豊富で複雑なアイデンティティログデータへのアクセスが必要となり、絶え間ない注意と分析が求められます。
そこで、組織がOktaのSystem Logとやりとりする方法を根本的に変える画期的なOkta AIソリューションであるLog Investigatorの早期アクセス版が利用可能になったことを発表できることを嬉しく思います。
高まるアイデンティティログ分析の課題
OktaのSystem Logは、セキュリティチームにとって非常に貴重なリソースです。このログには、組織のOkta導入環境におけるすべてのアイデンティティ関連のアクティビティとイベントの包括的な記録が含まれており、アイデンティティのさまざまな側面をカバーする約1,000種類の異なるイベントタイプに加え、デバイスコンテキストやIPレピュテーションなどの豊富なコンテキストも含まれています。
アイデンティティログは、かつてないほどの速さで増え続けています。アイデンティティプロバイダーであるOktaのログ量は、過去2年間だけで2倍に増加しました。この急増は、デジタル変革、ワークフォースのモビリティの拡大、クラウドアプリの普及、セキュリティ管理の強化が主な要因です。また、従来のログ分析方式を上回るペースで増加しています。脅威の検出に数分単位の正確性が求められる場合、セキュリティチームはアイデンティティログから洞察を抽出するより良い方法が必要です。
ジェネレーティブAI技術の最近の進歩により、Oktaはアイデンティティセキュリティの専門家にとってこの作業を劇的に簡素化する機会を活用しました。
AI搭載のアイデンティティセキュリティパートナー
Log Investigatorを、System Logデータのシャーロック・ホームズと考えてください。Okta AIを搭載したLog Investigatorは、複雑なログ分析を直感的で会話形式の操作に変換します。管理者は、複雑なクエリ構文と格闘したり、無数のイベントを手動で選別したりする代わりに、自然言語で簡単な質問をすることで、即座に実行可能な洞察を得ることができます。
主な機能と利点
以下は、Log Investigatorの主な利点です。
- 自然言語インターフェース: わかりやすい英語でOktaデータに関する質問をすることで、経験レベルを問わず、アイデンティティセキュリティログを簡単に探索し、絞り込むことができます。
- コンテキストインテリジェンス: 組織内でいつ、どのようにアクションが実行されたかについての洞察を得ることができます。
- 生産性の向上: ログ分析に費やす時間を削減し、セキュリティチームの新しいメンバーのトレーニング時間を短縮し、日常的な調査ではなく戦略的なイニシアティブに集中できるようになります。
- コンテキストを認識した検索: 1,000種類近いOktaイベントタイプにわたるOkta固有の概念と関係性への洞察にアクセスできます。
責任あるAIイノベーション
Log Investigatorは、大規模言語モデル（LLM）を使用した生成型AIベースのアプローチを採用し、システムログに関するユーザーの自然言語による質問からクエリを生成します。
セキュリティにおけるAIイノベーションは、信頼の基盤の上に構築されなければなりません。Log Investigatorは、エンタープライズソフトウェアにおけるAI実装の業界ベストプラクティスを慎重に考慮して開発されています。当社の開発プロセスは、プライバシー、セキュリティ、責任あるイノベーション、および顧客データに関するより一般的な原則と義務に関するOktaの責任あるAIの原則に準拠しています。
当社は、新興のAIテクノロジーへのアプローチにおいて、お客様の信頼を最優先事項としているため、適切なデータ処理の保護対策を確実に実施するよう努めています。 当社は、製品開発の初期段階においても厳格なリスク管理を実施しています。 例えば、Log Investigatorでは、プロンプトインジェクションやその他の悪意のある攻撃から保護するための検証を実施しています。
次なるステップは？
この早期アクセスリリースの初期段階では、非常に大きな関心が寄せられ、最初のグループの定員はすでに埋まりました。 お客様の熱意に感謝するとともに、一般利用可能になる前に、お客様のフィードバックを確認できることを楽しみにしています。 機能の進捗状況と今後の利用可能性に関する最新情報を引き続き共有していきます。
アイデンティティ技術の限界を押し広げ、革新を続ける中で、当社の製品を強化し、当社のデータをさらにアクセスしやすくするための新しい方法を模索しています。お客様のフィードバックは、今後の開発に欠かせないものです。
免責事項：本資料で言及されている製品、機能、性能、認証、認可、または保証のうち、現在一般利用可能ではないもの、またはまだ取得されていないもの、または現在維持されていないものは、予定通りに提供されないか、またはまったく提供されない可能性があります。製品ロードマップは、製品、機能、性能、認証、または保証を提供する義務、責任、または約束を表すものではなく、購入の意思決定の根拠として依拠すべきではありません。
以上の内容は、原文（英語）の機械翻訳であり、原文と内容に差異がある場合は、原文が優先されます。
