1733364382
2024-12-05 00:56:00
日次および週次のニュースレターに参加して、最新の更新情報や業界をリードする AI に関する独占コンテンツを入手してください。もっと詳しく知る
VentureBeat は最近、（事実上）次の人と会談しました。 ヴァス・ジャッカル、セキュリティ、コンプライアンス、アイデンティティ、管理、プライバシー担当コーポレートバイスプレジデント マイクロソフト、 AI、機械学習 (ML)、生成 AI、および新興テクノロジーがサイバーセキュリティをどのように再定義しているかについて洞察を得るために。
VentureBeat との彼女のインタビューから得られた重要な点は、AI が Microsoft セキュリティの DNA の中核であり、彼女と上級管理チームが Gen AI を、より包括的で生産性が高く多様性のある業界への障壁を減らすために不可欠なテクノロジであると考えているということです。彼らのために 最新の会計年度、 Microsoft は、年間売上高が前年比 16% 増の 2,450 億ドル以上、営業利益が 24% 増の 1,090 億ドル以上という記録的な数字を達成しました。
CEO ナデラ: セキュリティは Microsoft の最優先事項です
その間 Microsoft の 2025 年度第 1 四半期決算説明会、会長と CEO サティア・ナデラ は「当社は引き続きセキュリティを何よりも優先します。ナデラ氏はさらに、「たとえば、Security Copilot は、Clifford Chance、Intesa Sanpaolo、Shell を含むあらゆる業界の企業で、SecOps タスクをより迅速かつ正確に実行するために使用されています。また、お客様が AI 導入を保護できるよう支援しています。お客様は Defender を使用して、750,000 を超える世代 AI アプリ インスタンスを検出し、保護してきました。そしてコンプライアンス義務を果たすために、Purview を使用して 10 億件を超える Copilot のやり取りを監査しました。」
今年彼に手紙を書いている 年報ナデラ氏は、マイクロソフトの将来にとってセキュリティがいかに重要かを強調し、「セキュリティは当社の技術スタックのあらゆる層を支えている」と述べた。ナデラ氏は次のように力説しています。「私たちはセキュア・バイ・デザイン、セキュア・バイ・デフォルト、セキュアな運用の原則を実践する中で、セキュア・フューチャー・イニシアチブをさらに強化しています。そして私たちは、テナントの保護と生産システムの隔離というイニシアチブの 6 つの柱全体で継続的に進歩することに重点を置いています。アイデンティティと秘密を保護する。ネットワークを保護する。エンジニアリングシステムを保護する。脅威を監視および検出します。対応と修復を加速します。
Nadella 氏は、「この取り組みの一環として、Microsoft のすべての従業員は現在、セキュリティを「中核的優先事項」としており、安全な製品とサービスを構築する責任を私たち一人ひとりに課しています。」と述べています。
以下は、VentureBeat による Jakkal へのインタビューからの抜粋です。
VentureBeat: まず、Microsoft の Secure Future Initiative (SFI) が、サイバーセキュリティと企業文化に対する同社のアプローチをどのように再構築したかについて共有してもらえますか?
ジャッカル： の 安全な未来への取り組み それは単なるテクノロジーではなく、変革に関するものです。 34,000 人以上の同等のエンジニアがこの取り組みに専念しており、これはサイバーセキュリティにおける最大のエンジニアリング推進の 1 つです。私たちは、安全な設計、安全なデフォルト、および安全な運用に重点を置いています。しかし、これは私たちの考え方を変えることでもあります。セキュリティは現在、専門チームだけでなく、Microsoft の全員の責任となっています。そうやって私たちは進歩していくのです。
こういったプラットフォームを提供するのが私たちの仕事であり、義務だと考えています。私がマイクロソフトに入社したのは、マイクロソフトの使命とすべての人に力を与えるためであり、セキュリティが大好きです。なぜなら、ここはすべての人にとって影響を与える素晴らしい場所だと考えているからです。昨年 11 月に Secure Future Initiative を立ち上げたとき、それは確かに Microsoft を保護し、回復力のある Microsoft を作ることでしたが、それだけではありません。それは、この AI 時代に世界を安全にし、誰もが参加できるように公平性、平等、機会を生み出すことです。なぜなら、私が女性だけでなく、男性、女性、あらゆる人々、あらゆる側面に会いに行って、「ほら、あなたは目的と結びついた素晴らしい有意義なキャリアを築くことができる」と言われるからです。素晴らしいキャリアを築くことができます。
VB: 生成 AI は防御側にどのような力を与えますか? セキュリティ副操縦士はどのような役割を果たしますか?
VB: 暴露管理と、新しい暴露管理の方向性で調整された AI、人間のコラボレーション、脅威管理の組み合わせがセキュリティ オペレーション センター (SOC) のパフォーマンスをどのように合理化するかについて詳しく説明していただけますか?
ジャッカル： 私たちはここ数年、統合 SOC または統合 SecOps と呼ばれるものの方向に進んでいます。これは、アラートが多すぎると防御側が困難になるというビジョンの 1 つでした。つまり、ノイズ対信号比がかなり高いということです。そこで、当社の SOC の背後にあるアイデアは、拡張された検出と対応、XDR 機能 (実際には Defender であり、当社のツールです) を採用し、SIEM 機能 (Sentinel) を採用し、それらを統合することでした。したがって、当社には統合されたガラス枠があり、エクスポージャ管理は実際にそこに適合します。なぜなら、拡張された検出対応とともに、エンドポイントだけを見るのではなく、エンドポイントとアイデンティティ、データ セキュリティとクラウド セキュリティ、これらすべてを考慮してエクスポージャ管理が行われるからです。ただそれに統合されています。そのため、Defender を使用すると、SOC チームが当社のエクスポージャー管理機能を利用できるようになり、脅威保護ツールが検出と対応に役立つのと同じように、チームの役に立ちます。当社のエクスポージャー管理ツールは、攻撃者がたどる可能性のある経路をすべて計画するのに役立ちます。私は防御は素晴らしいと考えていますが、予防が最大の防御であると考えたいからです。
VB: なぜ Microsoft は、暴露管理を積極的な防御戦略の基礎にしたのですか?
ジャッカル： 攻撃者はグラフで考え、防御者はリストまたはサイロで考えます。ディフェンダーはグラフで考える必要があります。世代 AI にとって、これは非常に重要であり、それがエクスポージャー管理です。当社では、セキュリティ製品にグラフ機能を積極的に組み込んでいます。 露出管理 は、もちろん、これらのグラフ機能を使用する gen AI を備えた最初の製品です。そして、これにより、攻撃者がデジタル資産を見るのと同じ方法でデジタル資産を見て、潜在的なすべてのパスと攻撃者がどのように侵入するかを調べ始めるなど、攻撃対象領域の管理や攻撃パスの分析を初めて導入できるようになります。チョークポイントを見つけることができるこのクールなものもあります。 1 点を通過する攻撃パスが多数ありますか? それはどのようなものですか?そして、これはこれらのグラフ機能を使用します。すでに 70,000 のテナントでエクスポージャ管理が有効になっています。また、セキュリティはチーム スポーツであるため、サードパーティのエコシステムと連携しています。
VB: 露出管理は、統合 SOC 内で防御側の能力をどのように強化しますか?
ジャッカル： エクスポージャ管理は、統合されたセキュリティ オペレーション センター (SOC) に対する当社のビジョンに完全に適合します。検出用の Defender や対応用の Sentinel などのツールを 1 つのまとまりのあるシステムに統合します。暴露に関する洞察を統合することで、防御側は攻撃経路とリスクの明確な地図を取得できます。それは、検知と対応と同じくらいシームレスな予防を実現し、防御側に単一の実用的なビューを提供することです。
VB: Microsoft のサイバーセキュリティ ビジョンにおいて多様性はどのような役割を果たしますか?
ジャッカル： 私たちは重要なグラフや人工 AI について話しますが、最終的にはサイバーセキュリティは人の問題であり、文化を変えるために人々がこれらのテクノロジーを使用できるようにすることです。 Secure Future Initiative、グラフベースの機能、Gen AI、その他すべての取り組みは、すべての人を巻き込んだ大規模な文化変革を推進しています。セキュリティはすべての人のためにあるべきであり、すべての人がそうすべきである、という私の言葉を聞いたことがあると思います。そしてそれが私たちが果たすべき目的なのです。攻撃者は多様であり、防御者も多様であるべきであるため、サイバーセキュリティは多様な視点に基づいて発展します。それは機会を創出し、誰もが解決策に参加できるようにすることです。
VB: Microsoft は、防御側にとって AI ツールがアクセス可能で公平であることをどのように保証していますか?
ジャッカル： アクセシビリティが鍵となります。 Security Copilot のようなツールは直観的に設計されており、あらゆるスキル レベルの防御者が効果的に使用できるようにしています。高度な機能を民主化することで、小規模な組織でも大企業と同じ強力なツールにアクセスできるようになります。
なぜなら、どれだけの人がこれらすべてのツールにアクセスできるようになるかを想像してみてください。あなたが誰であっても、どこにいても、すぐに始めることができるからです。そして、攻撃者は非常に多様です。私たちの世界はかなり多様です。それでは、私たちのディフェンダーが世界の多様性を反映していないとしたら、どうやって私たちが先を行くことができるでしょうか?したがって、生成 AI であれ、私たちが構築しているグラフであれ、プラットフォームであれ、これらのツールはすべて、同様にそれを行うのに役立つと思います。
VB: Microsoft のサイバーセキュリティへの取り組みに対する最終的なビジョンは何ですか?
ジャッカル： 私たちの目標は、防御者に力を与え、より安全なデジタル世界を構築することです。 Security Copilot や Exposure Management などのツールを使用して、組織がサイバーセキュリティに取り組む方法を変革し、進化する脅威に確実に先手を打つことができます。それは、誰もがサイバーセキュリティにアクセスできるようにし、回復力のある包括的な未来を創造することです。
VBデイリー
ぜひ情報を知っておいてください！毎日受信箱で最新ニュースを入手してください
ご購読いただきありがとうございます。その他の VB ニュースレターはこちらからご覧ください。
エラーが発生しました。
#Microsoft #の #Vasu #Jakkal #氏人工知能がサイバーセキュリティをどのように再定義しているかについて語る