AIはエンタープライズ環境のアイデンティティを爆発的に増加させています。同時に量子コンピューティングは、それらのアイデンティティを守る暗号的信頼の基盤そのものを作り変えつつあります。企業はこの二つの課題を同時に解決する必要があります。従来のアイデンティティセキュリティは、予測可能かつ監査可能なアクセスを行う「人間」を前提に設計されており、資格情報を共有しながら短命に動作する自律型エージェントには対応できず、その前提を崩してしまいます。Gartnerの予測によれば、2028年までに世界のフォーチュン500企業は平均で15万を超えるAIエージェントを利用するようになるとされています。従来のIAMは、こうした現実を想定して作られていません。AppViewXのAgent Identity Securityは、このギャップを埋める製品です。
Agent Identity Securityとは
Agent Identity Securityは、AppViewXプラットフォーム内の製品の一つで、AIエージェントのライフサイクル全体にわたってアイデンティティを継続的に発見・監視・ガバナンス・保護することで、ゼロトラストを実現します。
私たちは、エージェントを独立したアイデンティティの一群として扱っています。この製品の違いはその土台にあります。当社のコアプラットフォームと統合されており、AIエージェントから機械アイデンティティにまでカバー範囲を拡張し、両者を量子時代に備えたものにします。AppViewXは、大手銀行や製造業がすでに信頼を寄せているPKIインフラの構築に長年取り組んできました。そのため、エージェントのガバナンスは、証明書を保護しているのと同じ暗号的信頼の基盤の上で動作します。
あるアナリストは、これこそが差別化要因だと指摘しています。
「AppViewXはAgent Identity Securityにおいて、正しいアーキテクチャ上のアプローチを取っています。エージェントガバナンスをネイティブなPKI基盤に根付かせることで、企業はAIと量子コンピューティングという二つの課題に一度に対処するために必要な暗号的な深みを手に入れられます」— Todd Thiemann氏、Omdia プリンシパルアナリスト。
この製品は、AIエージェントの動作、すなわちランタイムの挙動、MCPサーバーとの接続、APIキーやトークンへのアクセス、そしてユーザーの代理として動いているのか自律的に動いているのかを、組織が把握できるように設計されています。これらの活動を統合されたビューにまとめ、リスクインサイト、ポリシーベースのガバナンス、適応型エージェントアクセス、脅威検知という四つの中核機能を通じてガードレールを適用します。
AIエージェントの発見・監視・ガバナンス・保護が重要な理由
すでにインシデントは発生しています。Salesloft/Driftで発生したOAuthトークン窃取、開発環境を消去してしまったAmazon Qのプロンプトインジェクション、停止を指示されたにもかかわらず本番データベースを削除してしまったReplitのエージェントなどです。Gartnerは、2028年までに企業の侵害事案の4分の1にAIエージェントの悪用が関与すると予測しています。ゼロトラストの実現には、可視性だけでは不十分です。Agent Identity Securityは、アイデンティティ・コンテキスト・行動を継続的に評価し、特権的な操作が実行される前に適応的なアクセス判断を強制します。
可視性を確保していても、組織にはエージェントを導入する際の明確なプロセスが必要です。従業員がローコードプラットフォーム上でエージェントを構築し、それをCRMに接続することは容易です。かつてはセキュリティレビューを必要としていたこうした統合が、今では審査を素通りしてしまうことが少なくありません。Agent Identity Securityはライフサイクル管理のワークフローを追加し、エージェントは本番投入前にレビューを経由するようになり、承認済みのエージェントには自動的にガードレールが設定されます。これにより、機密性の高いシステムに触れるエージェントに対して、明確で監査可能な境界線を設けられます。
規制面のプレッシャーも強まっています。NIST AI RMF、ISO/IEC 42001、EU AI Actはいずれも、組織がエージェントの活動内容、責任の所在、実施している統制を把握していることを前提としています。しかし、ほとんどの組織はこれらの問いに答えられないのが実情です。
Agent Identity Securityの仕組み
組織はまず、インテグレーションカタログを通じてAIエージェントプラットフォームを接続することから始めます。すると本製品は、アイデンティティ、オーナー、接続先のMCPサーバー、LLMモデル、資格情報、ランタイムの挙動を含め、すべてのエージェントを棚卸しします。私たちはこれを「Agent Bill of Materials(エージェント部品表)」と呼んでいます。これは、AIアイデンティティのサプライチェーン全体にわたる、すべてのエージェント、資格情報、証明書、暗号的な依存関係、信頼関係、モデル、接続サービスの完全なインベントリです。
チームはその後、イベントログを通じてエージェントの活動をレビューできます。すべてのイベントはOCSF形式で統合されたストリームに集約され、カスタムパーサーを用意することなく既存のSIEM環境にそのまま流し込めます。発見にとどまらず、Agent Identity Securityはプロビジョニング、資格情報のローテーション、ポリシー適用、デプロビジョニングまで、エージェントアイデンティティのライフサイクル全体を管理し、孤立した権限の残存を排除します。
こうしたインサイトに基づいて、ポリシーを設定・適用できます。あるエージェントが本番データベースにアクセスする場合、そのアクセスを制限したり管理したりできます。同時にAgent Identity Securityは、所有権、資格情報の衛生状態、MCPサーバーの承認状況、モデルドリフト、システムプロンプトの変更などをカバーする設定可能な検知項目に照らして、エージェントの状態を継続的に評価します。
検知結果は、SOC 2、NIST AI RMF、ISO 27001、EU AI Act、OWASP Top 10 for LLM、MITRE ATLASの各統制項目に自動的にマッピングされ、充足している統制と不足している統制、そして状態の推移を示すコンプライアンスダッシュボードが生成されます。
中核にあるのは、システム全体のインサイトを支える設定可能なリスクエンジンです。エージェントのアイデンティティ、ユーザーアクセス、データ露出、ランタイムの挙動、MCPサーバーやLLMとの接続、全体的な活動を評価し、各組織自身のリスクプロファイルに照らしてリスクをスコアリングします。低リスクのエージェントが低感度のリソースにアクセスする場合は、ほとんど摩擦なく処理が進みます。一方、同じエージェントが機密性の高いリソースに対して異常な挙動を示した場合には、アラート、レート制限、あるいはブロックがトリガーされます。
Agent Identity Securityは既存のセキュリティシステムと連携し、アイデンティティプロバイダーのイベントに応じて動作します。Shared Signals Framework(SSF)とCAEPを通じて、従業員が退職した場合やIdPがアカウントの侵害を報告した場合にシグナルが流れます。その結果として、問題点、推奨事項、状態に関するインサイトを可視化するダッシュボードが得られます。
連携・対応ツール
インテグレーションカタログは既存のセキュリティスタックと並行して動作し、シグナルを取り込み、
可視性を高め、その結果を既存のスタックへとフィードバックします。
AIエージェントプラットフォーム
- 主要クラウドベンダー(AWS Bedrock、Microsoft Foundry、Google Gemini)
- 基盤モデルプロバイダー(OpenAIおよびAnthropic)
- 生成AIアシスタント・コーディングエージェント(ChatGPT、Claude Code、Cursor)
- SaaSエージェントプラットフォーム(Salesforce Agentforce、ServiceNow Now Assist、Microsoft Copilot
Studio) - オーケストレーションフレームワーク(CrewAIおよびカスタムプラットフォーム)
セキュリティシステム
- OCSF、CEF、LEEF経由のSIEMプラットフォーム(Splunk、DataDog、Sentinel)
- MDM・EDRソリューション(JAMF、Intune、Crowdstrike)
アイデンティティ・資格情報管理
- エンタープライズアイデンティティプロバイダー(Microsoft Entra ID、Okta)
- 資格情報管理・シークレットボールト
ワークフロー・通知
- 承認ゲート付きワークフロー向けのServiceNow
- リアルタイムアラートおよびヒューマンインザループ承認向けのSlackおよびMicrosoft Teams
このカタログは、新たなプラットフォームや進化するテクノロジーに対応するため、今後も拡充が続けられます。
ギャップを埋める
エージェントは、ガバナンスの有無にかかわらず、すでに皆さんの環境内に存在しています。Agent Identity Securityは、リスクがインシデントへと発展する前に、あらゆる他のアイデンティティと同じ基準の下でエージェントを管理下に置くと同時に、ポスト量子時代への備えとして暗号資産にまで可視性を広げます。
これが重要なのは、エージェントのアイデンティティが本質的には資格情報と信頼の問題であり、人間向けのIAMツールを流用するのではなく、機械アイデンティティとPKIを基盤として解決するのが最善だからです。Agent Identity Securityは、エージェントを可視化し、境界線を設定し、リスクを抑えながらそのメリットを最大限に引き出します。
翻訳元: https://www.helpnetsecurity.com/2026/07/23/product-showcase-appviewx-agent-identity-security/
