Mend.ioは、Mend AIおよびMend AppSec全体にわたる新機能を発表しました。これにより組織は、アプリケーションリスクとAIによって拡大する攻撃対象領域の両方に、より迅速に対応できるようになります。Mend.ioの最新の機能強化は、チームが重要なリスクを特定し、手作業による調査を減らし、対応を加速させ、開発環境から本番環境まで保護を拡張するのに役立ちます。
開発が加速する中、セキュリティチームは増大するリスクに直面しています。脆弱性の増加、ゼロデイ、ソフトウェアサプライチェーンの脅威、そしてAI搭載アプリケーションがもたらす新たなリスクです。今日のAppSecチームはもはや、本番環境前のセキュリティ確保だけに専念することはできず、ランタイムまでカバーする必要性が高まっています。Mend.ioは、組織が以下を実現できるよう、自社製品を特化して強化しています。
- 重要な事象を見極める: アプリケーション、依存関係、AIリスクを、ビジネスクリティカルなシステムに直接結び付ける。
- 重要な問題をより早く修正する: エージェント型トリアージ、実行可能なガイダンス、迅速なゼロデイ影響分析により修復を加速する。
- 自信を持って保護する: AIランタイムの動作を保護し、コンテナ化された環境全体で悪意あるパッケージを大規模に検出する。
Mend.ioのEVP兼最高製品責任者であるAsaf Saar氏は次のように述べています。「AIはかつてないペースでソフトウェア開発を加速させていますが、同時にセキュリティチームが管理すべきリスクの量と性質の両方を変えつつあります」
「組織は、自社のアプリケーションに実際に影響を及ぼす事象を素早く把握し、新たな脅威が出現した際に対応し、まったく新しいAIアプリケーションの攻撃対象領域を保護する必要があります。Mend.ioはこれらの機能を統合することで、セキュリティチームが重要な事象に集中し、より早く修正し、稼働中のアプリケーションを保護できるようにしています」
- ゼロデイ対応の高速化。 ゼロデイ対応プロセスの改善により、組織は新たに公開された脆弱性が自社のアプリケーション攻撃対象領域のどこに影響を及ぼすかを迅速に特定し、根本原因となるコードや依存関係まで露出箇所を追跡し、修復ガイダンスを得られます。これにより、あらゆる新出の脆弱性を組織全体の緊急事態として扱うのではなく、実際のアプリケーションへの影響度に基づいて対応の優先順位を付けられるようになります。
- Mend AIがAIアプリケーションセキュリティをランタイムまで拡張。 AIエージェント構成リスクスキャンは、エージェントの構成ファイルをプロンプトインジェクション、コマンド実行、認証情報の露出、データ流出、過剰な権限、ポリシー回避の観点からスキャンします。Mend AIランタイム保護はさらに、アプリ内またはスタンドアロンのプロキシ/API経由で導入可能なリアルタイムガードレールを追加し、プロンプトとレスポンスをプロンプトインジェクション、ジェイルブレイク、機密データの露出、露出したシークレット、安全でないコンテンツについて検査します。これらはいずれも、AIライフサイクル全体にわたるMend AIのディスカバリー、AI-BOM、モデルリスク、システムプロンプトの堅牢化、レッドチーミングを拡張するものです。
- Mend AppSec SASTが検出結果の検証に必要な手作業を削減。 エージェント型SASTトリアージは、真の脆弱性と誤検知を区別し、説明と悪用に関するコンテキストを提供することで、セキュリティチームが対応を要する検出結果に調査と修復を集中できるようにします。Mend.ioのコンテキスト型プロジェクト分類は、機密データや重要な機能といった特性を用いてSASTの優先順位付けを改善します。
- Mend AppSec SCAがコンテナリスクのカバー範囲を拡大。 コンテナイメージ内の悪意あるオープンソースパッケージの特定を支援し、既存の脆弱性・依存関係分析と併せてソフトウェアサプライチェーンリスクの可視性を拡張します。
今後、さらにAIを活用した機能が追加される予定です。AIベースの検出機能は、より広範なアプリケーションコンテキストが有用な場面でSASTの脆弱性検出にAI推論を適用するもので、Mend Intelligent Agentは、セキュリティチームがアプリケーションセキュリティデータをより効率的に調査し、対応できるよう支援します。
本日発表された新機能は、複雑さを増やすことなくアプリケーションセキュリティプログラムを拡張し、リスクへの理解を深め、対応を加速させ、進化し続けるアプリケーションの保護を組織が実現する上で、すでにセキュリティチームの助けとなっています。
Span Software and AI SolutionsのPrincipal Software EngineerであるAlen Pešikan氏は次のように述べています。「Mend.ioは、AIセキュリティが登場するずっと前、アプリケーションセキュリティが主にSASTとSCAだった頃から、長年私たちとともに歩んできました」
「そして今、Mend.ioは生成されたコードやAIコンポーネント自体がもたらすリスクに対応できるよう、私たちのプログラムを成長させる手助けをしてくれています。Mend.ioはモデル、エージェント、プロンプト、フレームワークに関する可視性を提供し、ビジネスにとって最も重要な事象の優先順位付けを支援します。SPANはチームを疲弊させることなく、変化する攻撃対象領域に対応できています。露出箇所がどこにあるかを把握し、重要な部分にリソースを集中させ、状況の変化に素早く反応することができるのです」
翻訳元: https://www.helpnetsecurity.com/2026/07/29/mend-io-runtime-protection/
