C12 AI時代のセキュリティインシデント対応　–任せること、担うこと–

SOC+AI: インシデント対応で AI に何を任せ、何を整えるか

松浦 知史
インシデント対応に AI エージェントを取り入れると、AI そのものの性能に加えて、対応記録やログをどう整理して渡すかで結果が変わります。本講演では、大学 CSIRT がインシデント対応の現場で AI エージェントを使ってきた経験をもとに、うまくいった整理の仕方と、AI に任せられる範囲、それでも人が担う役割についてお話しします。

AI時代のインシデント対応、人は何をするのか

井出 雄介
AIによる分析が進む中でも、インシデント対応では不完全な情報から状況を捉え、次の行動を決めています。事例をもとに、レスポンスからハンドリング、危機管理へと移る現場と、そこで現在「人」が担っている役割を考えます。