1. SOAR（セキュリティオーケストレーション、自動化、対応）が導入され、ソサエティー（SOC）を革新することを約束していたが、3世代の技術と10年の進歩にもかかわらず、まだ完全にその可能性を発揮しておらず、SOORが直面している多くの課題と闘っている。
2. ソサエティーの自動化のためのSOARの中核的な約束が果たされなかった理由は、静的なプレイブックはこれらの特性を複製するのに困難である、SOARは一貫した出力のために予測可能な入力に依存しており、特別なプレイブックは多くの場合、希望通りに機能しないため、保守負担が高くなってしまうため。
3. 調査：SOCの最も弱いリンクは、セキュリティオペレーションのトリアージと調査段階であり、これらの思考タスクは自動化に抵抗し、手作業で遅く非スケーラブルなプロセスに依存している。
4. 最近の大規模言語モデル（LLM）と生成AIは、サイバーセキュリティを含むさまざまな分野を変革しており、AIはアラートの解釈、調査、多くの情報源からのデータの融合、結論の導出など、SOCにおける「思考タスク」を優れて実行する。
5. Agentic AIは、アラートの解釈から意思決定までを実行する自律的なAI SOCアナリストとして行動し、完全に実行された作業ユニットを提供する。ソサエティは高速、規模、生産性を向上させるために、SOARの元の自動化の約束を実現する必要がある。

脆弱性

被害状況

攻撃者

脆弱性

1. マイクロソフトがWindows 10のセキュリティ以外の更新であるKB5043131をリリース
2. 不具合でEdgeウェブブラウザがフリーズしたり、メディア再生が問題になるバグを修正
3. 更新内容には、IEモード使用時にMicrosoft Edgeが応答しなくなる問題への対処など
4. ユーザビリティを向上させ、セキュリティ更新の際の信頼性の向上を図るメンテナンスリリース
5. 手動でMicrosoft Update CatalogからKB5043131をダウンロードしてインストール可能

被害状況

攻撃者

脆弱性

被害状況

攻撃者

脆弱性

脆弱性

脆弱性