AIによるエンドポイントセキュリティ応用の深化
今週のセキュリティ業界はエンドポイントセキュリティとネットワーク監視に焦点を当て、人工知能の応用が重要なトレンドとなり、防御の強化、運用効率の向上およびAIエージェントのセキュリティリスク管理をカバーしている。SentinelOneはAnthropicのClaude Coworkとの統合を発表し、セキュリティカバー範囲をAnthropic環境に拡大した。SysdigはSysdig AI Defenseの一般提供開始を発表し、macOSおよびWindows上のAIエージェント向けにランタイムセキュリティとガバナンス機能を提供する。
CrowdStrikeは新たなセキュリティ運用機能を発表し、想定される動作から逸脱したAIエージェントを検知・封じ込め可能にし、Agent Insider Threat Detection機能とFalcon Guardian AI Kill Switchを導入した。Cycodeは企業内でAIエージェントを活用してアプリケーションを開発するシチズンデベロッパー向けに、Citizen Developer Securityというプレビューサービスを開始した。Ebixはintentyxと提携し、規制業界向けにintentyx Synthetic Mind-Aware Risk Engineに基づくAIエージェントセキュリティとガバナンスソリューションを提供する。
FortinetがクラウドAI保護を拡大
FortinetはFortiGuard Inline AI Security Serviceを開始し、追加のAIセキュリティインフラなしに、クラウドAI検知と保護をファイアウォール製品FortiGateのユーザーに拡大した。ネットワーク監視分野では、Action1がEndpoint Takeover Preventionを発表し、これは侵害されたエンドポイント管理プラットフォームを利用してクライアントエンドポイントを制御しようとする脅威アクターを防止するための新たなセキュリティアーキテクチャである。
AssailはAres Platformに統合されたプロアクティブAIエージェントであるCassandraを導入し、脅威モデリングと自律型セキュリティテストの連携を目指す。Auvikは自動化フレームワークと共通脆弱性・露出監視エージェントの一般提供開始を発表した。CloudBolt Softwareはクラウド管理プラットフォームCloudBolt CMPにエージェントガバナンス機能を追加し、管理者がエージェントのアクセス権を制御し、ポリシー施行を確保し、セッションを追跡し、指定ユーザーを割り当てられるようにした。
監視統合とガバナンスの見解
CobaltはWiz Integration Networkに加盟し、悪用可能性のコンテキスト、再現手順、深刻度評価、CVSSスコアおよび修復ガイダンスを含む脆弱性発見の自動同期を実現する。OntinueはMicrosoftの統合セキュリティオペレーションセンターを基盤とするMXDR Essentialsマネージドセキュリティサービスを開始し、継続的な調査・対応機能をMicrosoft Defenderに拡大した。TaniumはOpenAIのTrusted Access for Cyber Programに加盟し、先進的なAI機能を脅威研究、脆弱性研究および修復作業に活用できるようにした。
人事面では、KeyfactorがGerald Beucheltを新たな情報最高責任者に任命した。Gigamonの情報最高責任者Grant Yacomeniは、多くの組織が承認されたAIツール、アクセス可能なデータおよび従業員の利用方法について規則を定めているものの、ポリシーだけでは包括的なガバナンスには不十分であり、ランタイムの可視性と統制が今後の重点であることを強調した。