クラウドセキュリティと人工知能（AI）は長年にわたり連携してきました。AIは10年近くにわたり、パターン認識機能と異常検知機能を通じて、クラウドにおける脅威の特定やリスクの優先順位付けに活用されてきました。
しかし、過去10年間で多くの変化がありました。より多くの個人や組織がクラウドアプリケーションに移行するにつれ、脅威アクターもクラウドアプリケーションを主要な標的と見なし、それに追随するようになりました。
クラウドセキュリティは、組織のサイバーセキュリティの成熟度にとってこれまで以上に重要であり、クラウドセキュリティツールへのAIの統合は、拡大するクラウドベースの脅威に対する重要な防御層となります。Googleによると、現在、クラウドセキュリティにおける最大のゲームチェンジャーの一つは、生成AIです。
「生成AIは、セキュリティチームを悩ませている反復的な作業の労力を軽減する可能性があります。例えば、リスクと重点を置くべき場所をより完全に理解するために、多数のソースからデータを集約して拡充する作業などです」と、Google Cloud SecurityのVP兼GMであるスニル・ポッティ氏は、6月に開催されたGoogle Cloud Security Summitの一環として最近投稿したブログ記事で述べています。
Google 独自のクラウド セキュリティの取り組みには AI Workbench が含まれており、ここでは AI を使用して新たな脅威に対処して防止し、アラートの過負荷による脅威疲労の労力をなくし、人材ギャップを埋めます。
参照: ここでは、生成 AI の仕組みについて詳しく説明します。
ジャンプ先:
- クラウドセキュリティにおけるAIの役割の構築
- 生成AIがクラウドセキュリティに与える影響
クラウドセキュリティにおけるAIの役割の構築
従来、AI は数秒以内に数百の脅威を検出し、修復するために使用されてきました。
ジェネレーティブAIは、既存のデータを分析するだけでなく、新しいデータを作成することに重点を置くため、AIを新たなレベルに引き上げます。「ジェネレーティブAIは、機密情報を漏洩することなく、セキュリティモデルのトレーニングとテストに使用できる現実的な合成データの開発を可能にします」と、Delineaのエンジニアリング担当副社長兼イノベーション責任者であるボブ・ヤンセン氏はTechRepublicに語りました。
ヤンセン氏は、生成AIは組織がクラウドセキュリティに取り組む方法に革命をもたらすと述べた。「テスト用の現実的な合成データを提供し、高度な攻撃シナリオをシミュレートし、開発中の機密情報の漏洩リスクを最小限に抑えることで、全体的なセキュリティ対策を強化します」と付け加えた。
生成AIがクラウドセキュリティに与える影響
生成AIがクラウドセキュリティで現在使用されているAIモデルと一線を画すのは、情報の要約、分類、生成能力です。適切なトレーニングを行うことで、特殊なデータについて推論し、自然言語による会話型のインタラクションを提供することで、一般的なセキュリティツールのフラットなインターフェースよりも迅速にワークフローを促進できます。
「これらの特性をクラウドセキュリティに適用することで、お客様は自社の環境や規制要件に最も関連性の高いリスクを特定し、優先順位付けすることが可能になります。また、脅威を継続的に監視するために必要なクエリと検出結果を迅速に生成できるようになります」とポッティ氏は述べています。生成AIは、自然言語による対話と支援体験を提供することで、お客様を理想的な結果へと導くことができます。
例えばGoogleでは、クラウドセキュリティが生成AIによって「スーパーチャージ」されており、顧客はカスタムクエリを書く代わりに自然言語を使ってペタバイト規模のイベントデータを検索できます。また、潜在的な攻撃経路と修復手順を人間が読める形式で説明する機能も提供されています。
「AIに関しては、まだ初期段階ですが、私たちはこれらのスーパーパワーを活用して、侵害の早期検出や潜在的なマルウェアの即時分類などのセキュリティ成果を達成しています」とポッティ氏は述べた。
次に読む:クラウド セキュリティの基本ガイド。
