サンズラボとログプレソ、AI基盤の「拡張型検知・対応」製品開発で提携

2024.08.13. 公正経済 — 人工知能（AI）基盤のサイバー脅威インテリジェンス（CTI）専門企業サンズラボ（代表キム・ギホン）は8日、クラウドセキュリティ情報およびイベント管理（SIEM）専門企業ログプレソと「AI基盤の次世代XDR（拡張型検知・対応）開発に関する業務協約（MOU）」を締結したと13日に明らかにした。

XDRとは、多様な情報技術（IT）インフラ構成要素を対象にセキュリティデータの分析を通じて脅威を検知し、対応できるようにする情報保護技術やソリューションを指す。従来のEDR（エンドポイント検知・対応）が端末装置などのエンドポイントを主な対象としていたのに対し、これより発展したXDRは範囲を広げ、エンドポイント、ネットワーク、サーバー、クラウドワークロード、SIEMなどITインフラ全体にわたって検知、分析、対応を行う。

サンズラボによると、今回の協約を通じて両社は将来のサイバーセキュリティ市場の中核となる国産XDR製品を開発する。サンズラボのセキュリティ脅威検知のためのAI技術とログプレソのSIEM/SOAR（セキュリティオーケストレーション、自動化、対応）基盤技術をネイティブXDRレベルで統合する予定だ。

両社の主要な協力内容は、▲次世代AI（人工知能）ベースXDR開発のための協力関係構築、▲XDR開発のための継続的な技術交流および相互連携策の策定、▲XDR市場拡大のための共同マーケティングである。

サンズラボはAI技術を基盤とするサイバー脅威インテリジェンスプラットフォームCTXで、攻撃者中心の広範な分析情報を生成している。攻撃者が使用する侵害指標（IoC）について独自のAIモデルを活用して分析を行い、脅威情報をコンテキスト化して保有している。これ以外にも多様なAIモデルで悪性かどうかの判定や脅威検知を行うだけでなく、実際の侵害事故を基盤とする多様なシナリオ構成が可能な脅威プロファイリングにより、XDR開発に必要な多次元データ収集と高度な検知体制を整えることができる。

ログプレッソは、単一プラットフォームでオンプレミスだけでなくクラウド、サービス型ソフトウェア（SaaS）まで、企業の全体ITインフラに対する統合的な監視と対応が可能なセキュリティ運用ソリューションを提供している。特に、ログプレッソストアを通じて配布される数百種類のサードパーティアプリを利用し、さまざまなセキュリティソリューション、インフラ、サービスを即座に連携できる拡張性を誇っている。また、自社のビッグデータエンジンとストレージ技術を用いて、現在のセキュリティ組織が抱える課題を効果的に解決している。

一方、両社は今年、韓国インターネット振興院（KISA）の「サイバーセキュリティAIデータセット構築および活用強化」事業を共同で遂行し、各社の技術性能と実効性を検証している。

キム・ギホン サンズラブ代表は「将来のサイバーセキュリティ市場はXDR市場になるという両社の方向性が一致した」として、「ロジプレッソの独自のプラットフォームを基に、継続的な技術交流を通じて、将来のサイバーセキュリティ環境に効果的に対応できる、市場の声がしっかりと反映された製品の開発に最善を尽くす」と述べた。

ヤン・ボンヨル ロジプレッソ代表は「両社の革新的な技術がXDRという共通項で最大のシナジーを生み出せることを確認した」として、「サンズラブのサイバーセキュリティ特化AI技術と結合し、将来のサイバーセキュリティ市場を代表する次世代セキュリティプラットフォームを披露する」と話した。