センチネルワン OneCon 2026

皆さん、こんばんは。おお。こんばんは。まずは、OneCon 2026へようこそ。さあ、拍手をお願いします。お疲れですよね。今日は長い一日でした。ちなみに、私も同じです。これはほんのウォーミングアップですからね。これは本番前のショーにすぎません。明日がいよいよ本格的なスタートです。とはいえ、今年は何か面白いことをしたいと思い、皆さんに夜のセッションをいくつかご用意しました。実際には、セッションは1つだけで、もう1つ……。正確には、セッションは2つです。そのうち1つは、最高顧客責任者のスティーブ・ストーンによるものです。そうです。AIと専門家をどのように組み合わせているのか、Wayfinderの脅威ハンティングサービスで取り組んできたこと、そして皆さんがご自身の環境に持ち帰って活用できるさまざまな内容について話します。AIと専門家を組み合わせて活用する中で、多くの教訓を得ました。

2つ目のセッションは、Sentinels League Threat Hunting World Championshipです。何千人もの参加者の中から、ついにファイナリストまで絞り込み、唯一の優勝者を決定します。繰り返しになりますが、明日は諸連絡やアプリ、パーティー、スケジュールなどについて、すべてご案内します。今夜はまず、雰囲気に慣れていただくための時間です。それでは深呼吸して、リラックスして、ショーを楽しみ始めてください。それでは最初に、最高顧客責任者のスティーブ・ストーンをご紹介します。

いつもありがとうございます。さて、皆さん。エランが話したように、今年はここで新しいことにいくつか挑戦しています。今夜、脅威ハンティングから始められるのがとても楽しみです。事業を運営していると、日々何をしているのかを忘れてしまうのは、本当に簡単なことだと思います。脅威をどう見つけるか、それが私たちの使命です。皆さんにラスベガスでご一緒いただけて、とても嬉しいです。私は今回で3回目のワンコンですが、ここにいられてとても嬉しいです。今回が初めてのワンコンという方は、どれくらいいらっしゃいますか？おお、初参加の方がたくさんいらっしゃいますね。いいですね。とても嬉しいです。では、まずはラスベガスらしいことをしてみましょう。説明責任について話しましょう。ラスベガスはそういうのが大好きですから。ラスベガスと聞くと、説明責任を思い浮かべますよね。

ロビーで「ラスベガスで起きたことは……」と書かれたマグネットを買ったら、それを1年間取っておいて、その後1,000人の前で話してみましょう。マグネットに書くには、かなり気まずい言葉ですね。でも、ここで私がしたいのはそういうことです。脅威ハンティングとAIについてお話ししますが、私が本当に話したいのは、私たちがこうしたステージに立つときに皆さんにお約束したことを、きちんと実現できているかどうかです。過去1年を振り返って、皆さんにお約束したことを実現できているでしょうか。私たちは透明性を保ち、説明責任を果たしたいと考えています。そのうえで、私たちが何をしているのか、それが世界をどう変えると考えているのか、そしてSentinelOneとしてどこへ向かっているのかをお話しできます。今日は特に、AIと専門家の部分に焦点を当てます。

この1年でどれほど多くのことが変わったか、いくら強調してもしすぎることはありません。私はステージに立って予測をお話しし、何が起きると考えていたかを語る機会に恵まれました。戻って、私たちの採点表を確認してみました。自己評価は、まあ、Bマイナスといったところでしょうか。かなりうまくできたと思います。しかし、AIについては、変化のスピードが速く、どうなるのかはまだよく分からない、というのが私たちの見立てでした。これは、いわば外れても仕方のない予測のようなものです。これは、まあ当たったと言えますし、実際にそのとおりになりました。サイバーセキュリティに関する大きなニュースを見てみると、どれもAIに関係しています。まずは、皆さんもよくご存じのハギング・フェイスのインシデントから始めましょう。複数の政府がAI企業と何度も衝突していることから始めてもよいでしょう。半導体をめぐる国際的な対立についても話せます。

米国でのアンソロピック、オープンAI、エヌビディアに関する議論について話すこともできますし、中国に目を向ければ、ディープシーク、特にV4がファーウェイのアセンドチップ上で稼働していることが分かります。こうしたことは、以前は話題にしていませんでした。この変化を本当に促しているものを一つ挙げるとすれば、英国政府の例を取り上げたいと思います。英国政府は約3か月前に評価を発表しました。政府の公式評価によると、最先端モデルのサイバー攻撃能力は4か月ごとに倍増しています。つまり、前回ここに集まったときから、今回が2回目、3回目、あるいは4回目のOneConという方にとっては、そうしたモデルの攻撃能力は3倍になったということです。この業界でこれまで見たことのないペースの変化であり、さまざまなことを大きく動かしています。

変化が非常に速く進んでおり、私たちはそれに応じたペースで対応しなければならないということを、きちんと話しておくのは非常に重要だと思います。お客様に対して私たちが果たすべき責任について話すなら、これがお客様に対して果たすべきペースです。そして、私たちがこのステージに立ち、多くの約束をしたというのも、率直に言ってそのとおりだと思います。私たちは多くの製品を発表しました。クリス・コーデと彼のチームが明日発表する内容を、皆さんにご覧いただくのが本当に、本当に楽しみです。トメルが自身のビジョンをお話しします。しかし、私たちがやると言ったことを実際にやると皆さんに確信していただけなければ、そうしたことに踏み込むのは難しいです。昨年を振り返ると、私たちはAIについて多くのことをお話ししました。Purple AIの拡張についてお話ししました。エージェント型調査についてお話ししました。

あらゆる要素に共通してAIを据え、脅威サービスを刷新しました。自社独自の最先端AIサービスを立ち上げました。皆さんへのコミットメントの一例として、ここでお話しするのはAI主導のハンティングです。というのも、最終的にセンチネルワンが最も重視しているのは、適切なテクノロジーと適切な人材を組み合わせることだと考えているからです。AIがこの市場を大きく変えると私たちが考えるのは、まさにその点です。そして率直に言って、皆さんの組織のセキュリティ確保に最も大きな効果をもたらすのも、その点だと考えています。AIをどのように捉えているか、そしてハンティングにおいて私たちがどのような役割を果たすのかについてお話ししましょう。センチネルワンでは、私たちが行うすべてのことの基盤となるのは検知です。それに尽きます。これは、あらゆるサイクルで私たちが最初に行い、最後にも行うことです。そこを掘り下げるにあたり、検知に携わったことのある方なら、考え方自体は複雑ではありません。

実際の作業は非常に困難です。まずは、侵害の痕跡についてお話しする際に用いる、脆弱な検知から始めます。攻撃者を見つけて阻止するために、私たちは利用できるあらゆる優位性を活用します。追跡できる情報を提供してもらえるのであれば、それを活用します。ただし、それに依存しないよう努めています。今日重要なものが、明日には意味をなさなくなる可能性があるからです。重大な侵入で確認されるコマンド＆コントロール通信は、30秒後には役に立たなくなることもありますが、それでもその優位性を活用します。次に、サイバーセキュリティ業界の他社と同様に、私たちもシグネチャを使用しています。特定のものを探すための専用コンテンツを作成し、そこでいかに大きな効果を上げるかに重点を置いています。センチネルワンを常に他社と差別化してきたのは、自律型モデルに注力している点です。センチネルワンが2014年、12年前に取得した初の特許は、マルウェアを検知する自律型モデルに関するものでした。

多くの組織がAI分野への移行に苦労しているのを、私たちは目の当たりにしています。私たちはすでにこの分野にいました。センチネルワンはここから始まったのです。私たちが感じているこの高揚感は、創業当初から取り組んできたことに本格的に注力し、この分野で自分たちの強みを発揮できることから生まれています。自律型モデルは、今後も常に私たちの検知アプローチの中核であり続けます。昨年、このまさに同じ壇上でお話ししたことの一つに、脅威サービスの刷新がありました。マーケテクチャに時間を割きたくはありません。製品についてお話しするつもりはありませんが、私たちがあらゆるレベルに組み込んだ中核的な要素の一つである、多層的な脅威ハンティング機能についてはお話ししたいと思います。これを検討した結果、極めて重要だと考えました。検知が基盤です。検知は重要です。

しかし、そこにハンティングを組み合わせれば、より迅速に対応し、方向転換し、製品には決して搭載しないような事象も特定して、アナリストに注意喚起できます。ハンティングに使えることと、プラットフォームで本番運用できる品質に達していることには、大きな違いがあります。この2つを活用し、競合させるのではなく、互いを補完させたいと考えています。センチネルワンでは、名前の付け方にも独自性があることがお分かりいただけると思います。インテリジェンスを活用する、脅威インテリジェンスに基づくハンティングがあります。リアルタイムでハンティングを行うリアルタイムハンティングと、より多くの計算処理を要し、さらに高度な分析作業が必要となる遡及型ハンティングがあります。後者では、対象期間を限定して分析します。しかし、センチネルワンでこれまでにない取り組みとして開始したのが、AIベースの脅威ハンティングです。

これは私たちにとって初めての試みでした。テクノロジーと専門家への取り組みについてお話しする際に、私たちのアプローチを示す最良の事例だと思います。これが重要だと考える理由、成功が見られている領域、そして今後構築を進める領域について、3つの例を挙げたいと思います。最終的には、これらすべてを結び付けることが私たちの全体的な目標です。私たちの目標は、脅威の活動を検知、発見、隔離、防止し、対応するための層や仕組み、手段を可能な限り数多く設けることです。そのために、可能な限りあらゆる方法を用います。これは常に、私たちの全体的な取り組みの一部です。そのため、AIを活用した脅威ハンティングのメリットについて話す際は、それを全体的な取り組みの一部として考える必要があります。

センチネルワンでは、このように戦略に取り組んでいます。いくつか指標をご紹介しましょう。ラスベガスの皆さんは、指標がお好きですよね。こちらは手短にご説明します。人工知能の適用範囲と規模についてお話しします。それは何を意味するのでしょうか。実際にどこに適用されるのでしょうか。皆さんの組織や私たちの業務に、具体的にどのような形で現れるのでしょうか。過去1年間を見ると、市場分析によれば、一般的な組織ではエンドポイントが約16%増加します。これはセンチネルワンで見ている状況とも一致しています。通常、環境も同じ程度の割合で拡大しています。対象範囲がそれだけ広がっているため、昨年と比べて検知件数や脅威ハンティングでの発見件数も16%増えるはずです。

自律型モデルとその拡張性に注目すると、過去1年間で真陽性の検知件数が50%増加したことが分かります。昨年の暦年には、お客様に対して1,400万件を超える真陽性を特定しました。この増加ペースは、エンドポイントや環境全体の増加を上回っています。しかし、より大きな能力の一環として、AIを活用した脅威ハンティングが最も大きなメリットをもたらすのは、迅速かつ大規模に対応できる点です。それがどのように当てはまるのか、ご覧いただきましょう。OneConで、AIを活用した脅威ハンティングを発表しました。12月1日に稼働を開始しました。この手法を導入して最初の四半期に、悪意ある活動を発見する能力が380%向上しました。それで問題ありません。何かを作り上げたことのある人なら誰でも、最初のバージョンでは、何もない状態から何かを作り出すものです。いいですね。素晴らしいです。私たちも気に入っていますが、それだけではあまり意味のある数字ではありません。