ESETは、サイバーセキュリティ向けAIモデル「ESET NeoCortex」を発表した。このモデルを搭載する「ESET LiveCortex」は、ESET PROTECT Platformで提供され、毎日数十億件のテレメトリイベントを関連付けて、対応につながるインシデント情報にまとめる。
ESETによると、顧客に提示するインシデントの基になるイベントは、全体の0.00111%ほど。LiveCortexは状況や兆候から攻撃の次の段階を推定し、進行前の対応を目指すという。動作制限や専門家の監督などの安全対策も備える。
なぜ重要か
セキュリティ担当者は大量のアラートから優先対応する案件を絞る助けを得られる可能性があるが、負担軽減の効果はESETの説明で、独立した検証結果は示されていない。