セキュリティソリューションを提供するCorelightが7月、「生成AIアクセラレーターパック」を新たに発表した。MCP（モデルコンテキストプロトコル）サーバーとさまざまなプロンプトのテンプレート集を提供するもので、SOC（セキュリティオペレーションセンター）向けの業務改善ソリューションとなっている。既存のセキュリティフレームワークにLLM（大規模言語モデル）を統合し、アラートのトリアージを効率化することが可能だ。多様なプラットフォームに対応した製品となっている。

今回発表されたのはプライベートプレビュー版だ。8月は2日から7日にセキュリティカンファレンス「Black Hat」のラスベガス開催があり、同社もNDR（Network Detection and Response）ソリューションを提供する企業として唯一参加、その席でも発表を行った。ネットワークの標準的なエビデンスと高度な分析機能を活用し、セキュリティインシデントの円滑な調査・対応を可能にするパックとなっている。

同社はNDR市場をリードする1社として評価が高く、今回統合したようなワークフローの自動化や、他社と提携を結んでのLLMの共同開発を以前から行っている。生成AI関連の製品はこれらを基盤に構築したもので、今回のパックではMCPサーバーを導入し、自然言語処理によってSIEMシステムからデータを抽出することが可能となった。CSO（最高戦略責任者）のGreg Bell（グレッグ・ベル）氏によると、この手法であれば、SOCの機能を強化しながら透明性やアーキテクチャの独立性を損なうこともないという。

生成AIアクセラレーターパックを追加すれば、Corelightが提供している既存のツールがさらに有用なものになる。NDRセンサーのみを利用している顧客も利用対象となっており、ワークフローを確実に自動化することが可能だ。Corelight製品などのセキュリティソースから発生したネットワークアラートを分析するタスクを効率化し、SOCの運用全体を改善できるソリューションとなっている。

Corelight introduces GenAI Accelerator Pack for SOCs