テクマトリックス株式会社は、2026年10月21日から開催される「Security Days Fall 2026」において、10月23日に「AI時代のSOCはどう変わる？DNPが実践したセキュリティ運用改革」と題した講演を行う。講演には、グローバルで約45,000台のデバイスを運用する大日本印刷株式会社（DNP）が登壇し、Palo Alto Networksのセキュリティオペレーションプラットフォーム「Cortex XSIAM」を活用したセキュリティ運用改革について、テクマトリックスの鈴木航平氏との対談形式で紹介する。
事案の詳細
講演では、テクマトリックス株式会社ネットワークセキュリティ事業部第2営業部ネットワークプロダクツ営業2課主任の鈴木航平氏が、AI時代におけるSOCの変化と、DNPが実践したセキュリティ運用改革について説明する。テーマは、人材不足や運用負荷が課題となるセキュリティ運用を、いかに自動化・効率化するかという点に置かれている。
鈴木氏はCortex XSIAMについて、SOC業務の負荷を軽減する「次世代SIEM」と説明している。各社が利用する複数のセキュリティ製品から大量に発生するアラートを集約し、相関分析によって単一のインシデントにまとめることが、主要な機能の一つとされている。
今回の対談では、約45,000台のデバイスをグローバルに運用するDNPが登壇し、Cortex XSIAMを活用したセキュリティ運用改革の実像を紹介する。対談の詳細な効果や運用指標については、現時点で確認できる情報からは不明である。
影響と背景
セキュリティ製品の増加に伴い、SOCでは多数のアラートを集約・分析し、優先順位を付けて対応する業務負荷が高まりやすい。記事では、こうした状況に対し、Cortex XSIAMが複数製品からのアラートを集約し、相関分析によってインシデント単位に整理することで、SOCオペレーターを支援すると説明されている。
また、DNPのようにグローバルで約45,000台のデバイスを運用する組織では、監視対象の規模に応じてアラート処理やインシデント対応の効率化が重要になる。Cortex XSIAMの導入によって得られた具体的な削減効果や改善率などの数値は、現時点で確認できる記事情報には記載されていない。
対策・今後の展望
記事では、Cortex XSIAMを活用し、複数のセキュリティ製品から発生するアラートの集約、相関分析、インシデント単位での整理を自動化することが、SOCオペレーターの負荷軽減につながるアプローチとして示されている。
今後の講演では、DNPが実際にどのような運用改革を行い、Cortex XSIAMをどの業務に適用したのかが、テクマトリックスとの対談を通じて紹介される予定である。導入効果の具体的な数値、運用体制の変更内容、対応時間への影響などの詳細は現時点で不明である。
CSRIからの現場アドバイス
【観点①：現場で何が起きているか】中小企業のセキュリティ運用では、複数の製品から発生するアラートの確認や切り分けを、専任ではない担当者が兼務するケースがある。アラートの集約や相関分析が十分でない場合、確認作業の負荷が高まり、対応の遅れや属人化につながる可能性がある。個別の企業における実態や発生頻度については、現時点で確認できる記事情報からは不明である。
【観点②：セキュリティ専門家でない人への平易な解説】例えるなら、さまざまな場所に設置された警報装置が一斉に鳴ったとき、警備員が一件ずつ確認するのではなく、関連する警報をまとめて一つの出来事として整理する仕組みです。Cortex XSIAMは、複数のセキュリティ製品からのアラートを集約し、相関分析によってインシデントとして整理することで、SOC担当者の確認作業を支援します。
【観点③：中小企業が今週中にできること】まず、利用中のセキュリティ製品と、各製品から発生するアラートの確認担当者・対応手順を一覧化してください。次に、同じ原因に関連する複数のアラートをどのようにまとめ、優先順位を付けるかを決めます。最後に、アラート件数、一次確認までの時間、インシデントの完了までの時間を記録し、運用負荷や改善状況を確認できる状態にしてください。
参照: 人材不足に打ち勝つセキュリティ運用とは ～ DNP との対談で明かされる効果、テクマトリックスが Palo Alto Networks の Cortex XSIAM で提案する次世代 SOC