SysQLスキル登場:セキュリティグラフに何でも質問できる時代へ

平易な言葉。リアルタイムデータ。1回の対話で下せる修正判断。

ダッシュボードが答えられるのは、誰かがあらかじめ画面を作ると決めた質問だけです。それ以外の質問――新たに公表されたCVEが急遽突きつけてくる疑問や、どのベンダーも想定していなかった疑問――は、誰かがレポートを書くかチケットを起票するまで放置されます。重大なCVEが公表された経験がある人なら、その顛末はよく知っているはずです。経営陣は数時間以内にエクスポージャーの答えを求めますが、正直なところ「まだデータをかき集めている最中です」としか言えません。現在、脆弱性は公表からわずか10時間で武器化されるようになっており、手作業によるエクスポージャー評価はそれよりも時間がかかることが少なくありません。チームはスキャナーのエクスポート結果と実際のデプロイ状況を突き合わせるだけで何日も費やしてしまい、問題を修正するのではなく、答えを探すことに時間を奪われているのです。

これがダッシュボード主導型セキュリティの限界です。SysQLスキルは、この限界を取り払います。

動画で見る:エクスプロイトの発見から修正判断まで、Claude Codeの1セッション内で完結する3つの質問。

SysQLスキルは、SysdigのセキュリティグラフをClaude Codeに統合します。これにより、平易な言葉で自由に質問を投げかけるだけで、検証済みのクエリと実際の被害範囲(ブラストラディウス)データ、そして優先順位付けされた修正判断を得られます。クエリ言語を習得する必要もなければ、コンソールを操作する必要もありません。このスキルは、チームが普段使っている言葉そのままで機能します。これは、Sysdigのヘッドレス型クラウドセキュリティプラットフォームに搭載された最新のエージェントスキルの一つです。

平易な言葉から修正判断まで:実際の流れ

デモは一つの質問から始まります。「既知のエクスプロイトが存在する脆弱性を探して」

スキルはクエリを自動生成します――MATCH Vulnerability WHERE v.hasExploit = true … ORDER BY cvssScore DESC――そして実際の環境に対してリアルタイムで実行し、深刻度順にランク付けされた結果を返します。CVSS 9.9のDockerエスケープ脆弱性であるCVE-2024-41110が、リストの最上位に位置しています。

これは単なるダッシュボードのウィジェットではありません。実際の稼働環境が、あなたが本当に投げかけた質問に答えているのです。

次に来るのが、より重要な瞬間です。ごく自然な追加質問がなされます。「CVE-2024-41110の影響を受けるワークロードはいくつありますか?」

答えは「KubeWorkload 0件」です。そしてスキルはその理由まで説明してくれます。この脆弱性はGoの依存関係の中に存在しており、直接リンクされたワークロードには存在しないためです。そこでスキルはグラフの関係性を自ら推論し、独自に再クエリを実行して、quay.io上のsysdig/vuln-host-scannerイメージ3件の中にこのCVEを発見します。これはまさにランタイムインサイトの真価が発揮された瞬間です。脆弱性はイメージに紐づき、イメージはワークロードに紐づいています。その結果得られるのは、単なる平板なスキャン結果ではなく、実際の被害範囲そのものです。

さらにもう一つ質問を重ねます。「このCVEは修正すべきですか?利用可能な修正パッチを探してください」

答えは「はい」で、影響を受ける全イメージについて、修正が適用された正確なバージョンまで一緒に提示されます。

質問はわずか3つ、事前に用意されたレポートは一切なし。それでいて、優先順位付けされた修正判断が、たった一度の対話の中で導き出されるのです。

あなたが尋ねるつもりのなかった質問

あらゆるクラウドネイティブ脆弱性管理プラットフォームは、いずれ同じ壁に突き当たります。見えるのは、ベンダーが表示すると決めたものだけだからです。SysQLは、その裏にあるセキュリティグラフそのものを直接開放します。脆弱性、イメージ、ワークロード、実行中のコンテナ、そしてエクスプロイト可能性を示すシグナルが、すべて相互に連結され、クエリ可能な状態になっているのです。調査において最も重要な質問とは、たいてい自分が尋ねるつもりのなかった質問です。今や、その質問を投げかけられるようになりました。

それだけではありません。この質問は、統制を維持したまま行うことができます。クエリはSysdig Secure MCPサーバーを経由して実行され、セキュリティグラフへの読み取りアクセス権のみが与えられているため、あらゆる質問はSysdig環境への他のアクセスと同様に、ガバナンスが効いた監査可能な形で管理されています。

これこそ、Sysdigが「ヘッドレス型クラウドセキュリティ」と呼ぶものの一部です。セキュリティは、チームがわざわざ足を運ぶ「行き先」であることをやめ、彼らがすでに働いている場所でそのまま動くようになります。本シリーズの過去記事では、ランタイム調査スキル、カスタムクラウドセキュリティコントロール、そしてクラウド並みの速度でのオンボーディングを取り上げてきました。SysQLは、同じ考え方をセキュリティグラフ全体にまで拡張するものです。これこそが、CNAPPが、わざわざ「使いに行く」必要のない存在へと進化した姿なのです。

より大きな変化

セキュリティ調査には、これまで見えない制約が常につきまとっていました。それは、ベンダーが画面を用意した範囲でしか質問できないという制約です。

SysQLは、その制約を取り払います。データの側からあなたのもとへやって来て、あなたが本当に抱えている疑問に答え、対話の終わりに残るのは「見つけるためのチケット」ではなく「修正そのもの」です。

何でも質問できるセキュリティとはどのようなものか、体感してみませんか?デモを申し込むと、Sysdigのヘッドレス型クラウドセキュリティにおいて、SysQLスキルが平易な言葉による質問を1回の対話で修正判断へと導く様子をご覧いただけます。