NTTコミュニケーションズ(NTT Com)は10月7日、同社が提供する総合リスク・マネジメント・サービスである「WideAngle」のマネージド・セキュリティ・サービスの運用基盤(SIEM)において、人工知能の要素技術の1つとされる機械学習機能などを用いて攻撃者との通信を検知する自社開発した機能により、企業ICT環境へのサイバー攻撃に対する検知・分析力を2015年10月から強化すると発表した。
同社は、数多の未知のセキュリティ脅威をリアルタイムに検知・判別する人工知能を自社開発し、SIEMに組み込んだ。独自開発した人工知能では、DGA(Domain Generating Algorithm)という計算手法や、自動生成していく悪性サイトのURL生成特性を自律的かつリアルタイムに機械学習し攻撃者との不正な通信のみを検知する検出ロジックなどを利用し、過去のブラックリストに無い悪性サイトへの通信検知を実現するとのこと。
このような悪性サイトとの不正通信を人工知能の利用によりリアルタイムに検知できるサービスは同社によると世界初といい、誤検知率0.5%と高精度の検知が可能としている。
迅速な攻撃サイトとの通信検知の実現により、「WideAngle MSS」
