クラウドストライク2026年版脅威ハンティングレポート:最前線の専門家によるインサイトをご覧ください。
エグゼクティブサマリーをダウンロードする

クラウドストライクによるエージェント型SOC変革

クラウドストライクの統合データ、調整されたクロスドメインエージェント、統制されたオーケストレーションにより、SOCはAIを活用した攻撃者を阻止できます。

New from Fal.Con 2026

AgentWorksハッカソンがオープンしました!10月20日まで開発して競い合いましょう。今すぐ登録

後付け型エージェントはSOCを変革しない


ほとんどのベンダーは個別のエージェントを派遣してアラートを順番に調査します。こうした断片がすべて収集される頃には、すでに侵害が発生してしまいます。

断片化されたデータ

攻撃はドメインを超えて展開されます。コンテキストが別のツールに存在し、AIに対応していない場合、エージェントは点と点を関連付けることができません。
孤立したエージェント

エージェントがサイロ化して機能すると、判定は不完全なまま届き、作業はアナリストに差し戻されることになります。
統制されていない自動化

セキュリティエージェントを構築、監視、制御できなければ、侵害ポイントを生み出すことになります。

SOCの次なる進化へようこそ

98% graphic

150

統合されたデータ基盤上でクロスドメイン調査を加速させるための高速検索2


3

共有コンテキストレイヤー3上で動作する協調エージェントによって実現される、平均対応時間(MTTR)の短縮


封じ込めまでの時間の中央値。専門家による訓練を受けたエージェントが信頼できる判断を下すため、アナリストは自信を持って行動できます4

統合データ。専門家がトレーニングしたエージェント。連携した調査。

新規

統合されたクロスドメインデータから始める


クラウドストライクの軽量センサーにより、セキュリティチームは1度収集したデータをどこでも再利用できます。Falcon Onumのリアルタイム認定パイプラインは、取り込んだサードパーティのデータをクリーンアップし、エンリッチし、ルーティングし、ストリーミングを5倍高速化し、ストレージコストを50%削減します。5 フェデレーション検索で重要なデータにアクセスできます。

Screenshot of the CrowdStrike sensor
×
Platform screenshot of triage and investigation flow
×
新規

すべてのドメインで連携したエージェントを展開

 

CrowdStrike Falcon® Next-Gen SIEMを使用すると、セキュリティチームはエンドポイント、アイデンティティ、SaaS、クラウド、ネットワーク全体に連携したエージェントを一度に展開し、すべての推論を共有コンテキストレイヤー上で実行できます。いずれかのエージェントが学習した内容はすべてのエージェントに共有されます。引き継ぎは不要です。ワークフローのつなぎ合わせも要りません。複数のエージェントが同じ調査を行い、証拠を精査し、最終的に一つの結論にたどり着きます。何時間にも及ぶ調査が数分に短縮されます。

新規

あらゆるエージェント、あらゆるモデル、あらゆるツールに接続できます。


Charlotte Agentic SOARは、Charlotte AI AgentWorksからFalcon Foundryまで、すべての自動化のための単一のワークスペースを提供します。お好みのモデルを活用したコード不要のエージェントを構築したり、Falconデータ上でカスタムアプリを設計したりできます。MCP(Model Context Protocol)を利用して、あらゆるサードパーティエージェントをFalconプラットフォームに接続し、クラウドストライクのエージェントを外部ツールに接続できます。

Screenshot of Agentic SOAR platform
×
Overwatch platform screenshot
×

判定を下すたびに、より鋭い判断力を発揮することは、大規模な実績で実証済み


クラウドストライクのエリートマネージドサービスと脅威ハンティングチームは、実際の顧客環境でエージェントを継続的にテストおよび改良し、判定のたびにエージェントの判断精度を高めています。クラウドストライクの人間とAIのフィードバックループにより、攻撃者の手口が進化し続ける中でも、エージェントは専門家レベルの意思決定を提供できます。

業界で認められたリーダーと共にSOCを変革

クラウドストライクを信頼してエージェント型SOCの変革を進めるセキュリティチーム

当社は、キーボードを使ってアクティブに作業するユーザー数で世界トップ5に入る企業であり、それが膨大な攻撃対象領域を生み出しています。クラウドストライクは、一瞬たりとも防御に隙を生まないためのインテリジェンス、可視性、スピードを与えてくれます。」
Adam MaGill、グローバル最高セキュリティ責任者
concentrix logo
Falcon Next-Gen SIEMにより、適切なデータを適切な場所で活用できるようになりました。高精度の検知と迅速かつ効率的な調査に欠かせないツールとなっています。単にログを保存するだけでなく、テレメトリをアクションにつなげることが目的です。」
Emmett Koen、Sr.Dr. of Cybersecurity Operations
Mondelez logo
サイバーセキュリティのスキル不足は解消されません。Charlotte AI AgentWorksでは、シニアアナリストが知識をチーム全体と連携するエージェントに組み込むことができるため、それを支える人々を疲弊させることなく、最高の知見を24時間体制で大規模に活用できます。」
Michael Macy、Cybersecurity Engineer
AmSty logo

クラウドストライクがどのようにエージェント型SOCを実現しているかをご覧ください

 

最新のイノベーション

Fal.Con 2026 logo
Image of Agentic SOC dashboard

クラウドストライク、SOCの次なる進化を発表

platform screenshot

すぐに利用可能な、連携のとれたクロスドメイン調査

graphic of agentic workflows

認証済みパイプラインがクリーンで完全、AI対応のサードパーティデータを提供

1精度評価は、Charlotte AIのトリアージ判断がCrowdStrike Falcon Complete Next-Gen MDRチームの専門家の判断と一致する割合を示す指標です。

2これらの値は、社内の分析、およびプリセールス提案の期間にお客様から提供された記録の指標に基づいて、クラウドストライクの価値とお客様の現行のソリューションを比較した予測される平均的なメリットの推定値です。実際の実績値は、お客様のモジュールの展開と環境によって異なります。

3顧客報告による結果に基づく時間の節約。ユーザー事例をご覧ください。

4Falcon Completeはこれを封じ込めまでの時間の中央値 (MTTC) として測定します。MTTCは、セキュリティ脅威が最初に検知されてから、脅威を効果的に封じ込め、エンドポイントでさらなる悪意のあるアクティビティを防止する隔離コントロールの実装に成功するまでの測定時間を指します。この測定基準は、自動化、プラットフォームでの実施、専門家主導の運用、完全な隔離に至るまでのサイクル全体の対応を反映しています。実際の結果は、インシデントの複雑さ、またはオフラインホストなどの他の環境変数によって異なる場合があります。

5これらの値は、自社の内部分析、およびプリセールス提案の期間にお客様から提供された記録の指標に基づいて、クラウドストライクの価値とお客様の現行のソリューションを比較した予測される平均的なメリットの推定値です。実際の実績値は、お客様のモジュールの展開と環境によって異なります。