SentinelOne、RSAC 2026でPurple AI自動調査機能を正式リリース

RSAC 2026にて、SentinelOneはPurple AI Auto Investigationsの一般提供を発表した。これはSingularity Platformにネイティブ統合された、ワンクリックで起動できるエージェント型調査機能である。セキュリティアナリストはワンクリックで完全な自律調査を開始できるようになった。

従来の固定的なプレイブックから脱却し、Purple AIはスタック横断的な証拠を自律的に収集し、複数のソースから脅威データを統合して、リアルタイムで完全な攻撃タイムラインを構築する。明確で説明可能な判定を提供し、Singularity Hyperautomationを通じたクローズドループの修復を即座にトリガーする。すべてアナリスト介在型のガバナンスを厳格に維持しながら実行される。

このエージェントフレームワークは人間レベルの推論を用いて、従来は数時間から数日を要した調査を数分から数秒に短縮する。RSAC 2023で初めて導入されたPurple AIは、数千の実運用SOC環境で実証済みであり、現在市場を代表するエージェント型AIセキュリティアナリストソリューションとなっている。

今回のリリースは、RSAC 2026におけるエージェント型セキュリティ製品の大きな波の一部であり、CrowdStrike Falcon AI、Microsoft Sentinel Agentic SOCなどとともに、AI駆動の攻撃時代におけるセキュリティオペレーションセンターの変革を推進している。

公式発表：https://www.sentinelone.com/press/sentinelone-unveils-new-ai-security-offerings-to-give-defenders-a-decisive-advantage/