KELAは11月5日、KELA CTIプラットフォーム全体にわたり攻撃前インテリジェンスをさらに高度化する6つの新機能を発表した。
この新機能により、セキュリティチームは攻撃者がサイバー攻撃の準備を進めている段階からその兆候を捉え、エージェント型AIを活用して迅速に調査し、プラットフォーム上で対応を自動化できるようになる。
■３つの領域で進化する６つの新機能
◎AIによる調査・分析力の高度化（AI Augmentation）
・AIエージェント「KELA AI」：KELA CTIプラットフォームに組み込まれたAIエージェントが、調査や情報の要約、次に取るべき対応策の提案を支援。
・Brand Control（ブランド保護）の高度分析：AIを用いて、実際のなりすましやフィッシングとノイズを識別し、すべてのアラートについて判断の根拠を示す。
◎攻撃前の早期警戒（Pre-Emptive Early Warning）
・新モジュール「Indicators Research」（IoC調査）：IPアドレス、ドメイン、URL、ファイルハッシュを1回のクエリで調べ、根拠を伴う判定結果を返す。
・Vulnerabilities Intelligence（脆弱性インテリジェンス）：攻撃者が実際に悪用している脆弱性を示し、対処すべき脆弱性の優先順位付けを支援できるようにする。
◎AIを活用したオーケストレーション（AI-Powered Orchestration）
・MCP（Model Context Protocol）連携：Claude、ChatGPT、Gemini、Copilotなど、利用するAIアシスタントから、KELAのインテリジェンスを直接活用できる。
・Integrations Portal（統合ポータル）：プラットフォームに組み込まれたSOARとして機能し、調査結果をKELA上の自動化された対応ワークフローにつなげる。
関連リンク