近年、AI技術の進化に伴いサイバー攻撃はさらに高度化・自動化が進み、既存の検知ルールの盲点を突く新たな攻撃手法が次々と生まれています。

こうした状況では、人手中心でルールを追加・修正する従来型のSIEM運用では攻撃スピードに対応しきれず、検知の抜け漏れや過検知が発生しやすい構造的な課題が存在します。

SCSKセキュリティでは、MITRE ATT&CKフレームワークに基づき自社の攻撃カバレッジを客観的に可視化し、どの戦術・技法に対して検知が不足しているかを明確化する「次世代型SIEM運用」を推奨しています。

さらに、イスラエル発のCardinalOpsは既存SIEMと連携し、ルール品質の自動評価、重複排除、改善提案を継続的に行うことで、防御体制を常に最新状態へとアップデートする仕組みを提供します。

本ウェビナーでは、これらアプローチをデモとともに紹介し、AI時代に求められる“先手を打つ防御”を実現する方法を解説します。