ソフォスは、アラートの疲労を軽減し、マネージドサービスプロバイダーの業務効率を向上させるために設計された新機能「Self‑Healing Alerts (セルフヒーリングアラート)」を Sophos Central に導入しました。この機能は、関連するイベントを自動的に単一のアラートに関連付け、問題が解決するとアラートを閉じます。
2026年の効率的な運用は、MSPが管理する環境全体の日々の摩擦を取り除くことを意味します。MSPの収益成長率は最良のシナリオでもわずか10％*にとどまると予想される中、パートナー企業は利益率を守り、サービス品質を維持するために、自動化と運用成熟度の向上に一層注力しています。
同時に、MSPの運用負荷も増加しています。Sophos’ MSP Perspectives 2024 surveyによると、サイバーセキュリティ技術についていくことが日々の最重要課題（39%）であり、社内のセキュリティスキルの不足は依然として MSP とその顧客にとって最大のリスクです。多くのパートナーは、業務の簡素化とコスト削減のため、セキュリティベンダーの数を最大でも1社～5社に絞り込んでいます。
ソフォスは、こうした点をすべて考慮して Self‑Healing Alerts を開発し、不要なチケットを排除し、MSP が限られたリソースに負担をかけることなく、高品質のサービスを維持しやすくすることに注力しました。
新機能：より少ない、よりスマートなアラート
Self‑Healing Alerts がリリースされる前には、以下のようないくつかのイベントタイプによって大量のノイズが発生することがよくありました。
- ファイアウォール接続の喪失/復元。
- VPN トンネルダウン/アップ。
- ゲートウェイダウン/アップ。
- 大容量ファイアウォール ATP イベント。
- エンドポイント更新の失敗。
新しいアラート機能は、以下のような改善によりノイズを低減します。
- イベントの相関関係を完全に反映したインラインアラートのポップアップ。
- 解決状態を明確にする（システムによる解決済みか、ユーザーによる解決済みか）。
- 「フラッピング」警報の頻発を防ぐための、スマートなタイミング閾値設定。
どれだけのノイズが除去されるか
アラート疲労は、MSP（マネージドサービスプロバイダー）にとって最も根深い業務上の負担の一つであり、わずかな削減でも効率性に大きな影響を与える可能性がある。Self‑Healing Alerts は、イベントをインテリジェントに関連付け、自動的に回復する問題を自動解決することで、技術者が確認する必要のあるアラートの量を削減します。
- Sophos Central におけるアラートの 70% 以上が、単一の相関アラートに集約されるようになりました。
これにより、繰り返し発生するアップ/ダウン通知の大部分が排除され、技術者が単一のコンテキストアラートに対応できるようになります。 - Sophos Central のアラートの51% のアラートが自動的にクローズされるようになりました。
これらのアラートは、システムが復旧を検出したイベントに対応するものであり、アラートの総数を大幅に削減し、不要なチケット作成を回避するのに役立ちます。
実際にはどう見えるか
Self‑Healing Alerts は、チームの毎日の作業方法を変えます。かつてアラートが殺到していたような一般的な状況も、今では完全なコンテキストで、意味のある単一のアラートに集約されています。
実際の MSP 環境でのどのように向上するかをご紹介します。
改善前：ファイアウォールが接続を失ったり回復したりすると、複数の「ダウン」および「アップ」アラートが発生し、しばしばチケットの重複や復旧後のノイズが発生します。
改善後：単一の相関アラートは一連の事象全体を捕捉し、通常は復旧後に自動的にクローズされ、詳細な情報はフライアウト画面に表示されるため、報告、トリアージ、および QBR（四半期ビジネスレビュー）の話し合いに利用できます。
Self‑Healing Alerts が MSP の運用効率化にどのように役立つか
- ソースのアラート量を減らします。
ノイズはPSA/RMMツールに到達する前にプラットフォーム内部で除去されるため、不要なチケットや日々のトリアージが削減されます。
- アナリストの時間を節約します。
人材不足は MSP のリスク要因として常に上位に挙げられます。アラートが減れば、チームは調査、修復、そして顧客への積極的な対応により多くの時間を費やすことができます。
- 統合によって真の利益をもたらします。
MSP がベンダー数を絞り込むにつれて、Self‑Healing Alerts によって環境はよりシンプルで、より静かで、より管理しやすくなります。
- 報告体制と顧客からの信頼を強化します。
システムによる解決とユーザーによる解決の明確化、そして完全なイベント履歴は、より強力な四半期ビジネスレビュー (QBR) を支援し、顧客と保険会社が 2026年に期待する運用成熟度を示すものです。
ご利用対象
Self‑Healing Alerts は今月後半に Sophos Central で有効になります。追加のコストや設定は必要ありません。マネージドサービスプロバイダーは、重複アラートの減少、状況把握の明確化、一時的な事象によるノイズの大幅な低減といったメリットをすぐに享受できます。
