夜間や休日に攻撃が起きたとき、どれだけ早く気づき、対処できるでしょうか。AIを活用して攻撃の作業が効率化される中、監視の有無だけでなく、検知から調査・判断・対処までにかかる時間が問われます。本講演では、これから監視体制を整える企業から、すでに専門会社へ委託している企業までを対象に、AIを活用した24時間365日の監視・初動対応の考え方を解説。SIEMによる情報集約とAI SOCによる調査支援を取り上げ、AIに任せられる業務、人が判断すべき場面、自社・委託先の役割分担を整理します。EDRやMDRなどの既存対策を活かしながら、対応の遅れを減らし、被害拡大を抑えるための見直しポイントを紹介します。