Proofpoint、OpenAIモデル搭載SOCエージェント発表

セキュリティ企業Proofpointは9月3日、OpenAIの「Daybreak」モデル(防御目的のセキュリティ業務向けに調整されたモデル群)を組み込んだSOC Analyst Agentを発表しました。SOC(Security Operation Center、社内システムを24時間監視しサイバー攻撃に対応する部門)の担当者が自然言語で質問すると、調査結果と次に取るべき対応を構造化された形で返すエージェントです。現在は限定提供中で、2026年第3四半期末までの一般提供開始を目指しています。

背景と文脈
技術/ビジネス面
これからどうなるか
まとめ
参考リンク

背景と文脈

SOCの担当者は日々、大量のアラートやログに向き合っています。1件のインシデント調査には、複数のツールを渡り歩き、断片的な情報をつなぎ合わせて仮説を立てる作業が必要で、経験の浅い担当者ほど時間がかかりがちです。人手不足が指摘され続けているセキュリティ業界では、この調査プロセスの自動化が長年の課題でした。

ProofpointはOpenAIと2026年6月に「Daybreak Defense Network」という枠組みで提携しており、SOC Analyst Agentはその成果として最初に市場に出る製品です。Daybreakモデルは、OpenAIが認可された防御的セキュリティ業務向けに用途を絞って調整したモデル群で、攻撃的なハッキング行為への転用を防ぐ設計になっています。セキュリティベンダーが大手AI企業の専用モデルを組み込む動きは今後も広がりそうです。

技術/ビジネス面

computer monitor code screen — Photo by Fernando Hernandez on Unsplash

SOC Analyst Agentの処理は、大きく3段階に分かれます。まず自然言語の質問から調査計画を立て、次にProofpointの製品群に蓄積されたアラート、ログ、DLP(Data Loss Prevention、機密情報の外部流出を検知・防止する仕組み)イベント、ユーザーのリスクスコアといった社内データを横断的に参照します。最後に、根拠を追跡できる形で調査結果と推奨される次のアクションをまとめて提示します。

設計上のポイントは、実際の対処(アカウントの停止やメールの削除など、影響の大きい操作)を自動実行せず、判断は必ず人間に委ねている点です。エージェントが提示するのは「調査結果」と「推奨アクション」までで、最終的な実行は担当者が行います。誤検知や見落としのリスクをゼロにはできないAI判断を、決定権を持つ人間の目で最終確認する運用を前提にしています。

Proofpointは今後、脅威リサーチやデータセキュリティ、AIセキュリティといった他の防御領域にもDaybreakモデルの活用を広げる計画を示しています。SOC Analyst Agentは、その入口となる最初の製品という位置づけです。

提供形態は、Proofpointが既に導入している企業向けのアドオンという形になる見込みです。既存のセキュリティ製品を入れ替える必要がなく、今使っているデータをそのまま活用できる点は、導入企業にとってハードルの低さにつながります。

これからどうなるか

セキュリティ製品にAIエージェントを組み込む動きは、Proofpointに限らず主要ベンダー全体で広がっています。初動調査にかかる時間が短縮されれば、限られた人員のSOCチームでも対応できるインシデント数が増える可能性があります。ただし、AIの調査結果を過信して確認作業を省く運用にならないよう、導入企業側の運用ルール整備も課題になりそうです。

自社サービスにログ監視やアラート機能を組み込んでいる開発者にとっても、この動きは参考になります。既存のログやアラートデータを、後から自然言語で問い合わせられる形に整えておけば、自社製品にも同様の調査支援エージェントを組み込みやすくなります。データの構造化を先に済ませておくことが、AI活用の土台になる点は共通しています。

また、SOC Analyst Agentのように「調査結果は出すが実行はしない」という権限設計は、自社のAIエージェント機能を作る際にも参考になる考え方です。取り返しのつく提案までをAIに任せ、取り返しのつかない操作は人間の承認を挟む、という切り分けは業種を問わず応用できます。