サンズラボとLogpresso、AIベースのXDR開発で提携

サンズラボとLogpresso、AIベースのXDR開発で提携

AIベースのサイバー脅威インテリジェンス（CTI）専門企業サンズラボは13日、クラウドSIEM専門企業Logpressoと、AIベースの次世代XDR（Extended Detection and Response）開発に向けた覚書を締結したと発表した。

両社は、将来のサイバーセキュリティ市場の中核となる韓国製XDR製品を開発する。サンズラボのAI脅威検知技術とLogpressoのSIEM/SOAR技術を、ネイティブXDRの水準で統合する予定だ。

協定締結後に記念撮影するサンズラボのキム・ギホン代表（左）とLogpressoのヤン・ボンヨル代表（右）［提供：サンズラボ］

主な協力内容は、次世代AI XDRの開発に向けた協力体制の構築、継続的な技術交流と相互連携の検討、市場拡大のための共同マーケティングだ。

サンズラボはAIベースのCTIプラットフォームCTXで、攻撃者を中心とした幅広い解析情報を生成している。

攻撃者が使用する侵害指標（IoC）を独自のAIモデルで解析し、文脈を付与した脅威情報として保有する。

多様なAIモデルで悪性判定や脅威検知を行うほか、実際の侵害事故に基づくさまざまなシナリオを構成できる脅威プロファイリングにより、XDRに必要な多面的なデータ収集と高度な検知体制を整えられる。

Logpressoは、オンプレミスからクラウド、SaaSまで、企業のITインフラ全体を単一プラットフォームで統合監視・対応できるセキュリティ運用製品を提供している。

Logpresso Storeで提供する数百種類の外部アプリにより、多様なセキュリティ製品、インフラ、サービスと即座に連携できる拡張性を持つ。独自のビッグデータエンジンとストレージ技術で、現場のセキュリティ組織が抱える課題にも効果的に対応する。

両社は今年、韓国インターネット振興院（KISA）のサイバーセキュリティAIデータセット構築・活用強化事業にも共同参加し、技術の性能と実効性を検証している。

キム・ギホン代表は「将来のサイバーセキュリティ市場はXDRが中心になるという方向性が一致した」と述べた。さらに「Logpresso独自のプラットフォームを基に技術交流を続け、将来の環境に効果的に対応し、市場の声を十分に反映した製品を開発するため最善を尽くす」と語った。

Logpressoのヤン・ボンヨル代表は「両社の革新的な技術が、XDRという共通の領域で最大の相乗効果を生むことを確認した」と述べ、「サンズラボのセキュリティ特化型AIと組み合わせ、将来の市場を代表する次世代プラットフォームを提供する」と語った。