Ubieにおける一年間のセキュリティ分析AIエージェントの運用

このページは、Ubie社が約1年間運用しているセキュリティ分析用のAIエージェント「Warren」について、その実装と運用経験をまとめた記事です。セキュリティアラート対応は誤検知が9割以上で対応時間がかかるため、生成AIの活用を検討。Claude Sonnet 4の登場をきっかけに、AIエージェントとして自走する分析ツールへ進化させました。Warrenの特徴は、アラート分析だけでなく前処理・対応履歴管理・認可制御など運用全体をサポートすることです。AIエージェントは幅広く高速な情報検索・集約能力により、ログ検索やAPI連携、社内情報検索を自動実行し、人間が数十分かける作業を大幅に短縮できるのが利点として挙げられます。