エージェンティックAIの基盤を構築：Splunk Enterprise SecurityのExposure Analyticsのご紹介

急速に進化する「エージェンティックAIの時代」において、脅威はマシン並みのスピードで展開および変化を続けていますが、セキュリティ運用チームの多くは依然として手作業によるプロセス、古いデータ、慢性的な可視性のギャップから脱却できずにいます。

RSAC 2026で発表したとおり、Splunk Enterprise Security (ES EssentialsおよびES Premier)の新機能として Exposure Analytics が利用可能になります。Exposure Analyticsを利用することで、セキュリティエンジニアやSOCアナリストは、攻撃対象領域を構成する資産やユーザーなどのエンティティを継続的に検出し、情報を補強しながら分析できます。セキュリティ運用の基盤となる情報がほぼリアルタイムで提供されるため、作業の焦点を情報の探索から積極的な調査および解決へと移行させることができます。

この機能が重要な理由：鮮度の低いデータと優先順位付けの停滞

今日のセキュリティチームは、対応の遅れやリスクの増大を招く、以下の3つの重大な課題に直面しています。

1. 可視性のギャップ：従来のCMDBと静的ルックアップでは、作成された時点でデータがすでに古くなっていることが少なくありません。その結果、シャドー資産や管理されていないエンティティが把握されないままとなり、攻撃者にとって恰好の侵入ポイントとなります。
2. 調査の長期化：「2025年のセキュリティの現状」レポートによれば、アナリストの57%がデータ管理の不備により、調査に無駄な時間を費やしています。適切なコンテキストを把握し、「誰が、何を、いつ」操作したかを特定することができなければ、アナリストは対応の遅れにつながる事後対応的な「調査モード」から脱却できません。
3. 優先順位付けの停滞：エンティティの記録を正確に把握できなければ、過剰なアラートに悩まされ、影響の大きいビジネスリスクに注力できなくなります。

解決策：Security Truth Layer (信頼できるセキュリティの基盤)

Exposure Analyticsは、Splunk環境に取り込み済みのデータを活用することで、これらの課題を解決します。インベントリが継続的に自動更新され、静的なIT資産情報と変化し続ける攻撃対象領域の実態とのギャップを埋める役割を果たします。

Exposure Analyticsは、エンティティインベントリを自律的に維持し、常に最新の状態に保つことで、セキュリティ、IT、コンプライアンスの各チームに単一の情報源を提供します。しかも、すでにインデックス化されたデータを使用するため、追加コストは一切かかりません。

主な機能と特徴

• 継続的なエンティティ検出：既存のセキュリティイベントを分析することにより、ワークステーション、サーバー、クラウド資産、IoTデバイスの正確なインベントリを自動的に構築および維持します。
• エンティティの紐付け：アナリストがユーザーとアセットを調査結果や検出結果と正確に紐付け、異常な挙動を特定し、エンティティの状態がどのように変化したかを把握できるようにします。
• Attack Surface Explorer：変化し続けるエンティティ間のつながりや関係性を可視化するツールです。環境内でユーザーとデバイスがどのように相互作用しているかを確認できます。

• 高度なエンティティフィルタリング：チームが特定の資産やIDを即座に切り分けられるようにすることで、セキュリティエンジニアリングチームとSOCアナリスト間の連携を効率化します。

TDIRの最適化：検出から対応まで

Exposure Analyticsは、可視性を高めるだけではありません。以下のように、脅威の検出、調査、対応(TDIR)のワークフローを大幅に強化します。

• 迅速な検出：行動モデルに正確なデータを継続的に供給することで、誤検出を減らし、「ノイズ」に振り回されることなく、「意図」を見極めることができるようになります。
• 効率的な調査：エンティティの紐付けを行うことで、識別のギャップを解消します。アナリストは、タブを切り替えたり、IPアドレスをユーザーに手作業でマッピングしたりする必要はもうありません。「誰が、何を、いつ」という情報が、ESのワークフローに直接組み込まれます。
• プロアクティブな対応：事後対応型のトラブルシューティングから、予防的なセキュリティ対策へ移行します。セキュリティコントロールの不備や管理されていない資産を、悪用される前に特定できます。
• AIへの対応：Exposure Analyticsによって、クリーンなエンティティデータとリスクデータから成る忠実度の高いデータ基盤を構築できます。SOCはこれをセキュリティの土台に据えることで、次世代のAIドリブンな自動対応に備えることができます。

セキュリティ態勢の強化

Exposure Analyticsは、Splunk Enterprise Securityをプロアクティブな成果を生み出すソリューションへと進化させます。手作業によるデータ入力を排除し、環境をリアルタイムでマッピングすることにより、アナリストの負担を軽減し、リスクを最小限に抑え、真のレジリエンスを構築できるよう支援します。

環境内の隠れたエンティティを可視化しましょう。Splunk Enterprise Securityの Exposure Analytics を今すぐお試しになり、リアクティブな態勢からプロアクティブな態勢へと戦略の転換を図ってください。