Exaforce、9月2日「ITmedia Security Week 2026 夏」に登壇

Agentic SOCを提供するExaforceが、自社のセキュリティ運用で実際に対応したアラートを徹底解剖——AIの判定根拠、人が介入した場面、確認後の対応まで

Agenticセキュリティオペレーションを提供するExaforce Inc.（以下、Exaforce）は、2026年9月2日（水）に開催される「ITmedia Security Week 2026 夏」のセッション3-3に登壇します。

講演タイトルは、「実例解剖：あなたが保留にするあのアラートもAIは追い切る」です。

本セッションで取り上げるのは、Exaforce自身のセキュリティ運用環境で実際に検知・対応した、1件のログインアラートです。架空のシナリオなどではありません。実際に自社の運用データに基づく画面と対応経緯を用いて、アラートの発生からAIによる調査、人による判断、本人確認、最終的なクローズまでを時系列で紹介します。

製品機能を並べるだけではなく、AIが何を調べ、どのような根拠を示し、人がどこで介入したのかを、実際の1件に沿って細かく、具体的に、明らかにします。

「異常なログイン」だけでは、正当なアクセスか侵害かは分からない

今回取り上げるのは、通常とは異なる国・時間帯からのアクセスを示したログインアラートです。

攻撃者による不正アクセスなのか。それとも、移動中の従業員による正当なアクセスなのか。アラート単体の情報だけでは判断できません。一方で、すべての類似アラートを人手で深く調査することも、限られたSOCの人員では容易ではありません。

実際の対応では、AIがアラートの表面的な情報だけを見るのではなく、アイデンティティ、管理端末、認証状況、過去の行動パターン、アクセス元、権限、万一侵害されていた場合の影響範囲など、複数の証拠を横断的に確認しました。

セッションでは、AIが何を持って追加確認を必要と判断・主張したのか、人がどの証拠を確認したのか、本人確認をどのように組み込み、その結果を受けてアラートをクローズしたのかまでを紹介します。

本セッションで扱う4つの問い

本セッションでは、実例を通じて次の問いを考えます。

・サイバーセキュリティのどの工程にAIが適しているのか

・証拠収集、トリアージ、調査、対応のうち、AIはどこまで担えるのか

・どの場面で人による確認、判断、承認が必要になるのか

・AIの判断を信頼するために、どのようなデータ、根拠、統制が必要なのか

重要なのは、AIが人の代わりにすべてを決めることではありません。大量のデータを横断して証拠を集め、繰り返し可能な調査を高速に行う部分はAIが担い、事業への影響、残る不確実性、重要な対応の承認などは人が担う。その境界を適切に設計することが、信頼できるAI活用につながります。

登壇者コメント

Exaforce Inc. Director Shang Li

「本セッションでは、AIがどのデータを結び付け、何を根拠にどこまで判断し、最終的に人がどこで介入したのかを、実際のケースに沿ってお見せします。速いだけではなく、根拠を確認でき、必要な場面で人に判断を渡せることが、SOCでAIを安心して利用するための条件だと考えています」

Exaforceの3つの特徴

1．分散したセキュリティデータを、共通の文脈として関連付ける

Exaforceは、クラウド、SaaS、アイデンティティ、端末、設定、コードなどに分散するデータを取り込み、それぞれの関係性をリアルタイムに整理します。調査のたびに複数のツールから情報を探し集めるのではなく、AIと人が同じ文脈と証拠を確認できる基盤を構築します。

2．単一のLLMに依存しないMulti-Model AI

ExaforceのMulti-Model AIは、データの意味と関係性を整理するSemantic Model、通常の行動パターンを把握するBehavioral Model、セキュリティの知識と組織固有の状況を踏まえて推論するKnowledge Modelを組み合わせています。

AIの回答だけを提示するのではなく、その根拠となる証拠、関連するアイデンティティやリソース、影響範囲、推奨される次の対応を、人が検証できる形で提示することを重視しています。

3．検知から対応までを支援する4つのExabot

ExaforceのAIエージェント「Exabot」は、Detect、Triage、Investigate、Respondの4つの役割を担います。各工程が同じデータと文脈を共有することで、検知、トリアージ、調査、対応を分断せずにつなげます。

一方、本人確認、事業影響を伴う判断、重要な対応の承認など、人による判断が必要な部分は、人が確認・承認・変更できる運用として設計されています。

Exaforceセッション概要

・セッション：セッション3-3

・日時：2026年9月2日（水）13:40～14:10

・講演タイトル：実例解剖：あなたが保留にするあのアラートもAIは追い切る

・登壇者：

　・Exaforce Inc. Sr. Solutions Engineer　渡慶次 豊

　・Exaforce Inc. Director　Shang Li

・参加費：無料

・参加方法：事前登録制。アイティメディアIDへの登録・ログインが必要です

・詳細・参加申込：https://members05.live.itmedia.co.jp/library/MTA1NjM0#Day3a

Exaforceについて

Exaforceは、Agenticセキュリティオペレーションのパイオニアです。リアルタイムのセキュリティナレッジグラフと、Exabotと呼ばれるAIエージェントを組み合わせ、セキュリティチームによる脅威の検知、トリアージ、調査、対応を支援します。

AIによる自動化だけでなく、判断の根拠を人が検証できる説明可能性と、重要な対応を人が統制できる運用を重視しています。

Webサイト：https://www.exaforce.com/ja-jp/

本件に関するお問い合わせ

Exaforce Inc. 日本チーム

E-mail：[e-mail]