AiR
分類型・説明型・生成型AI技術基盤
セキュリティ脅威AI検知モデルサービス
エアー(AiR, AI Road)は分類型AI、説明型AI、そして生成型AIを基に特定の
AI判断の信頼性と正確性を高め、攻撃により敏感に対応できるよう支援します。
-
必要性
-
AIの予測結果をそのまま信じても良いのか？
AIがどのような基準に従って特定のセキュリティデータを異常·正常に検知したのだろうか？AIの判断基準を
セキュリティ担当者が理解しやすい形で知らせる
アクセス性の良いAIサービスはなぜ無いのか？
-
主な機能
-
「AiR」は特定のセキュリティデータに対してAIモデルが判断した根拠をIGLOOの検知モデル、説明可能なAI、生成型AIを通じて知らせるハイブリッドAI検知モデルサービスです。
ユーザーはAIモデルが特定の予測を判断した基準を確認することでAI回答の信頼度を評価し、自然言語形態の説明に基づいてAI回答に対する理解力を高めることができます。-
1
イグルーAI検知分類型モデル
AIデータに対する学習を通じてセキュリティ関連の異常·正常行為を分類する技術
自社機器のデータを活用して独自開発した良質のデータを学習したAIモデルが自ら判断基準を確立して攻撃の有無を判断
-
2
イグルー説明型AI
モデルAIがどのような基準をベースに特定行為を異常·正常に検知したか知らせる技術
SHAP等のアルゴリズムや従来のパターンに基づく人工知能の予測結果について説明
AI検知分類型モデルの結果予測に影響を及ぼした攻撃特徴(feature)の重要度からAIモデルがそのような結果を出した理由を確認
-
3
生成型AIモデル
従来のコンテンツに対する学習をベースに新しいコンテンツを作り出すAI技術
ChatGPTが独自のデータをベースに判断した自然言語形式の説明
複数の生成型AIモデルの連携及び自社固有の生成型AIモデルの適用予定
-
-
特長
-
フィードバック、プロンプトエンジニアリングによる継続的な改善
イグルーコーポレーションは、2段階のフィードバック及び定期的な再学習を行い、AI検知モデルの正確性を強化しています。
1段階 : ユーザーは、イグルーXAIが出した予測結果の正確性を判断し、結果に対するフィードバックを残す。
2段階 : イグルーコーポレーションのセキュリティ専門家が定期的にフィードバックし、結果をチェックする。
イグルーコーポレーションは、長年のAI学習データ構築及びAI製品の運用経験に基づいて、セキュリティに最適化された「プロンプト」を作成します。
- これにより、回答の正確性を高め、誤答の可能性を最小限に抑えられます。
インストールや開発負担のないオンライン·API形式
インストールや開発負担のないオンラインウェブページ·アプリケーションインタフェース(API)の形でサービスを提供します。
-
導入効果
-
イグルーコーポレーション独自のAI技術力が集約されたセキュリティ専門のAIアシスタント
AiRはAIが判断した攻撃結果に対する信頼性と理解性を高めることでセキュリティ組織全体の知識のギャップを解消し、常に最善の対応を迅速に実行することができるように支援します。
1セキュリティ組織の分析能力の向上平準化
3つのAIモデルが出した回答を比較確認することで、組織の分析能力を高めることができます。
AI検知分類型モデルが予測した結果(分類型モデル結果)
この予測に影響を与えた攻撃特徴(feature)の重要度(説明型モデル結果)
「自然言語形式」の生成型モデルの結果が提供されます。
2様々なセキュリティ機器の連携による対応効率の強化
自社製品及び他社製品(SIEM、SOAR、ポータル、従来のセキュリティ製品等)との連携をサポートします。
SPiDER SOARのプレイブック作成の効率性と強化の効果を高めることができます。
