マイクロソフトは、AIによって攻撃の速度、規模、経済性が変化する環境に対応するため同社が設計したエージェント型セキュリティシステム、Project Perceptionを発表した。同システムは8月3日にパブリックプレビューへ移行し、人間の防御担当者が制御を維持したまま、セキュリティシグナルをリアルタイムの防御手段へ変換することを目指すアプローチを提供する。
マイクロソフトによると、人間の主体を中心とする世界のために構築されたセキュリティ手法は、推論、適応、継続的な稼働が可能なシステムや、機械の速度で実行される攻撃に、もはや対応できなくなっている。そのためProject Perceptionは、デジタル環境全体のリスクを継続的に追跡し、広範なコンテキストを理解したうえで、適切な措置を判断し、環境の変化から学習するシステムを採用している。
継続的な防御ループにおける3種類のエージェント
Project Perceptionは、シグナル、コンテキスト、モデル、そして継続的に学習するシステム内で動作する専門エージェントを組み合わせる。プラットフォームは、次の3種類のエージェントを連携させる。
- レッドチームエージェント：攻撃者が悪用する前に、環境へ侵入する可能性のある経路を特定する。
- ブルーチームエージェント：シグナルを調査し、コンテキストを分析し、重要なリスクを特定する。
- グリーンチームエージェント：是正措置を実行し、環境全体の防御手段を強化する。
これらのエージェントは連携してクローズドループを形成し、より多くのアラートを生成するだけでなく、組織のセキュリティ態勢を継続的に検出、評価、改善する。
多層・マルチモデルのセキュリティアーキテクチャ
システムは、デジタル資産全体を可視化するシグナルとセンサーから始まり、セキュリティコンテキストがこれらのシグナルをエージェントが効率的に利用できる理解へと変換する。モデルは推論能力を提供し、制御コンポーネントはセキュリティワークフロー内でモデルとエージェントを調整し、実行コンポーネントは判断を防御措置へ変換する。
マイクロソフトによると、Project Perceptionは、資産、ID、関係、リスク、活動に関するデータ、知識、意味を結び付ける、継続的に更新されるセキュリティコンテキストを提供する。これによりエージェントは、毎回、生のシグナルからコンテキストを再収集して関連付けるのではなく、リスクの分析と措置の優先順位付けに必要な情報へ直接アクセスできる。
また、プラットフォームは、品質、信頼性、応答時間、コストに基づき、各タスクに最適なモデルを選択するマルチモデルアーキテクチャを採用している。このアプローチの一環として、マイクロソフトはソフトウェア脆弱性を管理するエージェントのマルチモデルチームであるMDASHに、MAI-Cyber-1-Flashモデルを導入した。
同社によると、MAI-Cyber-1-Flashを使用したMDASHの構成は、CyberGymベンチマークで96%を達成し、Mythosを12ポイント上回った。また、市場で現在提供されているMDASHの構成と比べ、コストを約50%削減した。マイクロソフトは、Project Perception内の追加のセキュリティワークフローでも同じモデルを使用する予定であり、専門モデルの開発も継続する。
広範な可視性と実行可能な措置
このプラットフォームは、ID、エンドポイント、アプリケーション、データ、クラウド、AIシステム全体にわたるマイクロソフトの可視性に加え、セキュリティ研究、脅威インテリジェンス、実際の運用における同社の経験を基盤としている。また、Microsoft Security製品と統合され、エージェントは推論を措置に結び付け、リスクを単に検出するだけでなく低減できる。
マイクロソフトは、Project Perceptionが同社の責任あるAI原則に基づいて構築され、顧客が依存するセキュリティ、コンプライアンス、ガバナンス、運用の制御を継承していると強調している。同システムは8月3日から、パブリックプレビューを通じて世界中の顧客に提供される。