安全運用が「マシンスピード」に突入：Bendigo Bankのエージェント型SOCがどのようにサイバーセキュリティのパラダイムを再形成するか

セキュリティ運用が「機械の速度」に突入する

サイバーセキュリティ脅威の進化速度は、とっくに人間のアナリストの認知帯域を超えている。従来のセキュリティオペレーションセンター（SOC）は、大量の一次・二次アナリストによるアラート選別、ログ監査、初動対応に依存してきたが、現代の攻撃者がAI生成攻撃や自動水平移動を活用する状況下では、人間主導の「検知・対応」サイクルでは限界が見えている。Bendigo Bankの最高セキュリティ責任者Gajan Ananthapavan氏はGoogle Cloud Summit Sydneyで次のように明言した。「従来のSOCチームは、現在の形では存続しないだろう。」

同行の対応策は、オーストラリア初の「エージェント型セキュリティオペレーションセンター」（agentic SOC）の構築である。その核心は単なる自動化の高度化ではなく、AIエージェントをセキュリティ判断のループに組み込むことにある。アラートの関連付け、インシデントの分類、対応の実行に至るまで、エージェントはミリ秒単位で自律的に判断し行動を起こし、深い分析や戦略的判断が必要な場合のみ人間の介入を仰ぐ。Ananthapavan氏は、最終目標は人間を完全に最前線の対応から引き離し、チームを「高価値のセキュリティ業務」に集中させることだと述べている。

SOARからエージェント型へ：セキュリティ自動化のパラダイムシフト

セキュリティオーケストレーション自動化・対応（SOAR）はかつてSOCの効率化における標準的なツールだったが、その本質は「スクリプト的な」機械的実行、すなわち事前定義されたルール、限られた条件分岐、文脈理解の欠如にあった。一方、エージェント型SOCは大規模言語モデル（LLM）と強化学習に基づき、自然言語で記述された脅威インテリジェンスを理解し、戦略を動的に調整し、さらには能動的に防御制御を強化する。例えば、リアルタイムの攻撃ベクトルに対応するためにWebアプリケーションファイアウォールのルールを自動調整するといったことが可能である。

Bendigo Bankの技術選定は、このパラダイムシフトの基盤を示している。Google Threat Intelligenceによるグローバルな脅威のマップ、Google SecOpsを統合分析プラットフォームとして、Security Command Centerによるクラウドネイティブな資産の可視化とポリシー管理である。これらの製品自体がすでに多くのAI機能を内蔵しているが、同行はさらにその上に独自のエージェント層を構築している。Ananthapavan氏は、「エージェントの意思決定に対する信頼を段階的に構築する」必要があり、初期は「人間と機械の協調」を維持し、モデルの精度が基準に達した後に徐々に人手の介入を減らすと強調している。

産業構造への三重の衝撃

エージェント型SOCの台頭は、サイバーセキュリティ分野の三つの層に深い影響を及ぼすだろう。第一に、労働力構造の再編。 グローバルなSOCは深刻な人材不足に直面しており、初級アナリストの離職率は極めて高い。エージェントがアラート処理と標準化された対応の80%を担えるようになれば、企業は大量の初級アナリストを必要としなくなる。代わりに、より少数の「セキュリティエンジニア＋AIトレーナー」の複合的な役割が存在し、エージェントの行動最適化や高度な脅威の調査を担当する。これは自動化テストによるQA職種の再編——職種を消滅させるのではなく、スキルの敷居を引き上げる——に類似している。

第二に、セキュリティベンダーの再編。 従来型のSIEMベンダー（Splunk、IBM QRadarなど）は、クラウドネイティブなセキュリティスタックとの激しい競争に直面している。Google、Microsoft、Amazonはいずれも、AIエージェント機能を内蔵し、クラウドインフラの優位性を組み合わせたフルスタックのセキュリティ運用プラットフォームを発表している。Bendigo Bankは4ヶ月でプラットフォーム移行を完了し、旧システムを停止した。これは、クラウドネイティブソリューションの導入速度とコスト優位性が実際の選択に転換していることを示している。同時に、PwCなどのコンサルティング企業はインテグレーターとして、「エージェント化への移行」のサービス市場を争っている。

第三に、企業のセキュリティ戦略の高度化。 エージェントは対応するだけでなく、能動的に防御を強化できる。Ananthapavanは例を挙げて、実際の攻撃で収集したリアルタイムの情報を用いて、エージェントがフロントエンドの防御ルールを直接調整できることを示した——これは、セキュリティ運用が「受動的防御」から「能動的自律」の段階へ正式に移行することを示している。長期的には、企業のセキュリティチームの業務の焦点は「インシデント管理」から「モデルガバナンスと戦略設計」へと移行する。

信頼構築が最大の障壁

技術的な道筋は明確であるにもかかわらず、エージェント型SOCの大規模展開は依然として厳しい課題に直面している。LLMの「ハルシネーション」問題はセキュリティシナリオにおいて許容しがたい——一度の誤った判断がデータ漏洩や業務停止につながる可能性がある。Bendigo Bankが「人間と機械の協調」という過渡期を選択したのは現実的である。エージェントはテスト環境で動作し、全ての行動は人間の確認を必要とする。Ananthapavanは、エージェントへの全面的な信頼には「数年」の反復検証が必要になる可能性があると明かした。

さらに、規制遵守も大きな変数である。金融業界は厳格な監査要件に拘束されており、エージェントの意思決定ロジックは追跡可能かつ説明可能でなければならない。現在主流のLLMのブラックボックス的な性質はこの要求と緊張関係にあり、説明可能なAI技術のブレークスルーが待たれる。

長期的トレンド：SOCの最終形態

Ananthapavanの予言——「従来のSOCは存在しなくなる」——は大げさではない。今後5年間、以下のような進化が見られるだろう。大多数の企業のSOCは「人手集約型」から「AIエージェント駆動型」へと移行し、人間の役割は脅威ハンティング、レッドチーム演習、エージェントトレーニングに集中する。セキュリティ運用の予算は「人」から「計算リソース＋モデル」へとシフトする。クラウドプラットフォームがセキュリティ機能の主要な提供基盤となり、独立系SIEMベンダーはエコシステムに組み込まれるか、周縁化されるかのいずれかとなる。Bendigo Bank の試みは、この壮大な物語の実証的な一節である。エージェントSOCがその信頼性とコスト効率を証明すれば、業界は加速して追随するだろう。サイバーセキュリティのゲームルールは書き換えられつつある。勝利はもはや最も反応の速い人間ではなく、最もスマートなエージェントを持つ機械のものとなる。