NTTコミュニケーションズは11月18日、セキュリティー運用支援ソリューション「AI Advisor」を2025年1月から提供すると発表した。NTTの大規模言語モデル（LLM）「tsuzumi」などを活用し、ぜい弱性などの情報収集、アラートへの対応といったセキュリティー運用業務の効率化を目指す。

　AI Advisorは、システム構成や契約書といった顧客独自の固有情報に加えて、NTTのセキュリティーのノウハウ、セキュリティー機器などにおいて攻撃パターンを定義した一連のファイル「Indicator of Compromise」を基にLLMをファインチューニングすることで、顧客環境を理解した高度な回答を生成できるとした。使用するLLMについては、tsuzumi以外に米Google（グーグル）の「Gemini」などが選択できる。

　利用方法としては、セキュリティー情報の収集と整理、セキュリティーアラートのトリアージ支援、ヘルプデスク支援を挙げる。セキュリティー情報の収集と整理では、ぜい弱性やインシデントに関する最新情報を収集し、リスク評価やレポートを作成する。セキュリティーアラートのトリアージ支援は、AI Advisorが顧客環境に合わせて対応が必要なセキュリティーアラートを明確にするという。ヘルプデスク支援は、社内ナレッジや過去の問い合わせ履歴などを情報源として適切なアクションの特定し、提案を行う。

　インシデント対応においては、米Microsoft（マイクロソフト）のSIEM（Security Information and Event Management）製品「Microsoft Sentinel」、社内のIT資産情報を収集では、米ServiceNow（サービスナウ）の「Now Platform」と連携する。提供後は、連携製品の拡充に取り組む予定だ。
 
　ビジネスソリューション本部の北川公士・スマートワールドビジネス部ジェネレーティブAIタスクフォース担当部長は「自社の環境やルールに沿った支援をAI Advisorが行うことで、セキュリティー運用者の負担軽減、生産性向上を実現する」と語った。

　導入には、システム構築が必要となるが、将来的には容易に利用できるサービスとして提供していく。価格について北川担当部長は「SOC（Security Operation Center）サービスなどセキュリティーのプロと契約するのに比べて、大幅に価格を抑えて提供したい」と述べた。
（岩田晃久）