Securonixは、サイバーセキュリティ関連のコスト削減機能の拡充、Microsoft Sentinel向け「Threat Analytics」の拡張、そして新たな「Governed AI Agent Detection and Response」機能の追加を発表しました。これらの新機能は、Securonixの「Unified Defense SIEM」プラットフォームを拡張するもので、企業やマネージドセキュリティプロバイダーがデータコストを管理し、検知範囲と対応能力を向上させ、企業におけるAI導入に伴うリスクを統制できるようにすることを目的としています。
セキュリティチームは現在、3つの圧力を同時に受けています。テレメトリー量とSIEMコストは増加を続けており、脅威はID、クラウド、エンドポイント、アプリケーション、サードパーティ環境にまで広がっています。さらに企業は、機密システムにアクセスしユーザーに代わって行動できるAIアシスタント、自律型ワークフロー、デジタルワーカーの導入を進めています。
セキュリティ部門のリーダーは、可視性を維持し、既存のテクノロジー投資を活かしながら、人員やオペレーションの複雑さを比例的に増やすことなく成果を改善するという課題に対応しなければなりません。
Securonixは、人間および非人間IDのリスクを監視する「Governed AI Agent Detection and Response」、セキュリティデータの経済性をより細かく制御できる「Data Pipeline Manager」ライセンスの拡充と、いよいよ提供開始となった「Securonix DPMエージェント」、そして企業・MSSP・MDRプロバイダー向けに強化されたMicrosoft Sentinel用「Threat Analytics」という3つの取り組みによって、これらの課題に対応しています。
「セキュリティ運用は、データやツール、アナリストの労力を増やし続けるだけでは拡張できません」と、Securonixの最高経営責任者(CEO)であるToby Weiss氏は述べています。「私たちは、お客様が保持するデータをより適切に管理でき、既に使用しているプラットフォーム全体でより強力な検知を実現し、自動化された活動を明確に監督できるようにしています。これにより、SOCはコスト、コンテキスト、リスクの管理を失うことなく成長できる余地を得られます」
Microsoft Sentinelを置き換えずに強化
Securonixは、Microsoft Sentinel用「Threat Analytics」を拡張しました。これは、Microsoft SentinelをSOCの中核に据えたまま検知品質を向上させるために設計された、軽量なクラウドネイティブの分析・インテリジェンスレイヤーです。
Threat Analyticsは、Sentinelに既に存在するテレメトリーに対し、行動分析、業界トップクラスのUEBA、高度な相関分析、エンティティコンテキスト、動的リスクスコアリング、そして継続的に更新される検知コンテンツを適用します。Securonixがデータを分析し、トリアージ・調査・対応のために、より高い確度に強化された検知結果を直接Sentinelに返します。
アナリストは既存のSentinelのワークフローの中で作業を続けられます。顧客は、追加のエンドポイントエージェントを導入したり、テレメトリーパイプラインを重複させたり、新たな顧客側パイプラインを構築したり、SOCを再構築したり、2つ目のSIEMを運用したりすることなく、より広範な検知範囲とより豊富な行動コンテキストを得られます。
「Sentinelをお使いのお客様は、すでにプラットフォームの選択を済ませています」と、Securonixの最高製品責任者(CPO)であるSimon Hunt氏は述べています。「私たちは、行動コンテキスト、複数ソース間の相関分析、リスクに基づく優先順位付けといった、重要な部分に深みを加えています。アナリストはSentinelの中にとどまりながら、届く検知結果にはより多くの証拠と、対応すべき明確な理由が伴うようになります」
2,400件を超える継続的に更新済みのアウトオブボックス検知ルールにより、Threat AnalyticsはID攻撃、インサイダー脅威、ランサムウェア、クラウド侵害、高度標的型攻撃(APT)を、より豊富なコンテキストと高い確度で識別できるよう支援します。
MSSPやMDRプロバイダーにとって、この製品はマルチテナント環境全体で差別化されたマネージド検知サービスを提供する道を開くものです。オンボーディングの迅速化、アウトオブボックスの行動ベース検知や脅威モデリングによる強化された監視の提供、複数顧客に対するコンテンツ管理の容易な効率化を実現します。
Microsoft Sentinel用Threat Analyticsは、顧客環境を混乱させることなく、またMicrosoft Sentinelを置き換えたり、分断されたアナリストワークフローを導入したりすることなく、プロバイダーがマネージド検知サービスを強化できるよう支援します。
企業のAIエージェント全体にわたるリスクの検知と統制
Securonixは、企業向けAIアシスタント、自律型ワークフロー、デジタルワーカーに関わる異常または危険な活動を組織が識別し対応できるよう支援する、新たな「Governed AI Agent Detection and Response」機能を導入します。
AIエージェントは、ユーザー、ID、アプリケーション、機密データ、ツール、業務プロセスとの関わりをますます深めています。セキュリティチームには、これらのエージェントが何を行っているか、どのリソースにアクセスしているか、そしてその挙動が悪用、侵害、ポリシー違反を示唆するような形で変化していないかを可視化する必要があります。
Securonixは、人間および非人間IDの両方に行動分析を適用し、異常なエージェント活動、不審な人間・エージェント間のやり取り、危険なツール呼び出し、通常とは異なるプロンプトの挙動、許可されていないAIの導入、そして潜在的な悪用や侵害、ポリシー違反を検知します。
この機能は、Microsoft Copilotをはじめとする広く利用されているAIアシスタントや開発者向けツールを含む、企業のAI環境全体での活動監視に対応しています。検知結果は行動コンテキストを保持し、調査プロセスは説明可能な状態が維持され、対応アクションは審査・監査が可能で、重要な判断についてはアナリストによる監督が保たれます。
「AIエージェントがメールボックスにアクセスしたり、APIを呼び出したり、業務プロセスを変更したりできるようになった瞬間から、その挙動はセキュリティの監視対象に含まれるべきです」とHunt氏は述べています。「アナリストは、エージェントが何に触れ、なぜそのように行動したのか、そしてその活動がポリシーに適合しているかを知る必要があります。私たちは、そのコンテキストを、チームが日々使っている調査・対応プロセスの中に組み込んでいます」
可視性を犠牲にせずセキュリティデータのコストを管理
Securonixは、対象となるSIEM環境全体でDPMライセンスを拡充し、「Securonix DPMエージェント」の提供もいよいよ開始しました。これらの機能が組み合わさることで、企業やサービスプロバイダーは、テレメトリーの収集、ルーティング、保持、分析の方法をより細かく制御できるようになります。
多くのセキュリティデータ戦略では、コスト管理と可視性の維持のどちらかを選ばざるを得ない状況に陥ります。Securonixは、テレメトリーの取り扱い方法を、その運用上・セキュリティ上の価値に合わせて調整できるよう支援します。優先度の高いデータはリアルタイム分析や検知に活用しつつ、その他のテレメトリーも調査、脅威ハンティング、コンプライアンス、長期的な取得のために利用可能な状態を保てます。
アナリストは、調査に必要なデータへのアクセスを維持できます。セキュリティ部門のリーダーは、より予測可能なコスト構造を得られます。企業やMSSPは、後々重要になる可能性のあるテレメトリーを破棄することなく、監視範囲を拡大できます。
Securonixの「Data Pipeline Manager」は、セキュリティ関連データのみを分析パイプラインで処理し、調査・コンプライアンス用データはコスト効率の高いパイプラインに振り分けることで、組織がSIEMのデータコストを30〜50%削減できるよう支援します。
提供状況
拡充されたDPMライセンスは対象となるSIEM環境向けに提供されており、Securonix DPMエージェントもいよいよ提供が開始されています。
Microsoft Sentinel用Securonix Threat Analyticsは、Microsoft Sentinelを利用している企業のSOC、MSSP、MDRプロバイダー向けに提供されています。
Governed AI Agent Detection and Response機能は、Securonix Unified Defense SIEMプラットフォームの一部として提供されています。
翻訳元: https://www.helpnetsecurity.com/2026/08/04/securonix-governed-ai-agent-detection/
