SOAR 8.0をエージェント型AI自動化プラットフォームに変革する「FortiSOAR 8.0」

セキュリティ自動化プラットフォーム大手のフォーティネットがFortiSOAR 8.0を発表した。従来のワークフロー自動化にエージェント型AI機能を統合し、30以上のスキルを持つエキスパートエージェント、カスタムエージェント構築機能、LLM選択の柔軟性、詳細なポリシーガードレール、活動追跡機能を提供する。アラート調査から脅威インテリジェンス管理まで、SOC(セキュリティオペレーションセンター)の運用全体がエージェント対応になる。

SOARは地味だが、セキュリティ運用の現場では必須ツール。そこにエージェント化の波が本格的に来た意味は深い。これまでのプレイブック自動化は「if-then」の単純な分岐に過ぎなかった。エージェント化で「状況を総合的に判断して柔軟に対応する」段階へ移行する。重要なのはガードレール設計だ。エージェントが暴走しないよう、ポリシー、RBAC、組織コンテキストで制御する仕組みがビルトインされている。つまり「AIに全委譲ではなく、人間が猶予権を保持する設計」が前提になっている。

セキュリティ運用の人手不足に悩む企業なら、エージェント型自動化の導入検討は急務だ。ただし「100%信頼できる判断ではない」という前提で、常に人間のレビュー・介入を組み込む設計にすること。機械に全判断を委譲する段階ではまだ来ていない。