ServiceNowは、統合エクスポージャー管理、継続的脆弱性検知、サイバーフィジカルセキュリティ、アイデンティティ・アクセスセキュリティ、エージェント型インシデント対応、サイバーリスク・コンプライアンスの各領域を横断して、予防優先かつAIネイティブなサイバー防御を実現する6つの統合ソリューションを発表し、自律型セキュリティ構想の加速を打ち出しました。
脆弱性解決AIスペシャリストをはじめ、セキュリティワークフローを自律的に完結させる新しいAIスペシャリスト群により、企業は脅威が侵害に発展する前に、マシン速度でリスクを予防・封じ込め・修復できるようになります。
企業がエージェント型AIの導入を進める中、セキュリティチームは新たな課題に直面しています。新しいエージェント、ID、コードが追加されるたびに、人間のチームや連携していないツール群の寄せ集めでは到底対応しきれない速さでエクスポージャーが増大していくのです。このギャップを埋めるには、同じマシン速度で機能する、ガバナンスの効いた自律性が欠かせません。平均的な企業では70種類を超えるセキュリティツールが稼働しており、エンドポイント、ネットワーク、クラウド環境、IDを含む拡張された攻撃対象領域全体で、インサイトが分断されてしまっています。
これを解決する鍵となるのが「Shift Zero」です。これは、分断された事後対応型のセキュリティから、あらゆる階層に予防を組み込んだセキュリティへの転換を意味し、脅威がAIの速度で動く中でも、すべてのシステム、ID、エージェントがリアルタイムでガバナンスされ、保護される状態を指します。Shift Zeroが目指すのは、常時エクスポージャーをゼロに保つことです。企業は、あらゆるシステムが何を、なぜ行っているのか、そして誰が責任を負うのかを証拠とともに説明できるようになり、同時にAIをビジネスが求める速度で動かし続けられます。
ServiceNowのサイバーセキュリティ・リスク担当SVP兼GMを務めるYevgeny Dibrov氏は次のように述べています。「AIによるエクスポージャーが指数関数的に積み重なっていく一方で、セキュリティチームは人間の時間軸で動いています。マシンIDは18か月ごとに倍増しており、分断されたセキュリティツールでは、AIが生み出すこの曲線に太刀打ちできません。企業には、今後押し寄せる脅威の規模、速度、予測不可能性に見合った自律型セキュリティとガバナンスが必要です。すべての資産、ID、AIエージェント、重要インフラ、クラウド環境、コードが保護され、エコシステムの変化と同じ速さで適応しながら、リアルタイムで脅威を検知・修復できる仕組みです。そうなれば、セキュリティはブレーキではなく、事業のアクセルになります」
Shift Zero:あらゆる階層に組み込まれた予防
Autonomous Securityは、企業を事後対応型・分断型のセキュリティから、AIが生み出すリスクよりも速く機能する、予防優先かつ自律的にガバナンスされたセキュリティへと転換させます。Autonomous Securityの各ソリューションは、ServiceNowのAI Control Tower に統合される6つのソリューションを柱としています。
統合エクスポージャー管理:エクスポージャーはサイロ化して積み重なりがちで、セキュリティチームは脆弱性そのものは把握できても、どの資産が重要か、どれが容易に悪用され得るかまでは見えていないのが実情です。ServiceNowはあらゆるソースからの検知結果を一元化し、ビジネスコンテキストと悪用インテリジェンスでデータを拡充することで、大規模な自律修復を可能にします。
- Agentic Exposure Managementは、あらゆるソースからの脆弱性検知結果を単一のストリームに統合し、Early Warning脅威インテリジェンスとFix Intelligenceによる優先度付き修復で拡充します。
- 脆弱性解決AIスペシャリストは、企業規模でのトリアージと修復をオーケストレーションし、リスクの低いパッチを自動実行して、エクスポージャーの滞留を解消パイプラインへと変えます。
継続的脆弱性検知:攻撃対象領域はコード、クラウド、インフラにまたがりますが、従来型のツールは一度に一つの層しか見えません。ServiceNowはこうしたギャップを埋め、セキュリティチームがコード、クラウド、インフラのリスクを統合プラットフォームから一元的にガバナンスできるようにします。
- Application Securityは、脅威モデリングをAI生成コードやモデルの依存関係にまで拡張し、デプロイ前にサプライチェーンの脆弱性を可視化する新バージョンを提供します。
- Dynamic Application Security Testing(DAST)は、稼働中のアプリケーションとAPIにおけるランタイム脆弱性を検証します。
- External Attack Surface Management(EASM)は、攻撃者が悪用し得るインフラのエクスポージャーを可視化し、攻撃者側の視点でフットプリントを示します。
サイバーフィジカルセキュリティ:OT、医療機器、IoTシステムは死角になりがちです。従来型ツールは生産activity を妨げるうえ、危険な挙動を捉えるために必要な振る舞い理解を欠いているためです。ServiceNowは、運用環境を止めることなく、継続的な可視性とコンプライアンス監視をもたらします。
- Agentic AI for Cyber Physical Securityは、OTおよび医療ネットワーク全体でエージェントレスな検出を実現し、振る舞いのベースラインを確立、コンプライアンスをリアルタイムで継続的に検証するとともに、攻撃経路をモデル化してセキュリティチームが攻撃者の動きを把握できるようにします。自動修復ワークフローは、カスタムのエンジニアリングを必要とせず、既存(ブラウンフィールド)環境全体で実行されます。
アイデンティティ・アクセスセキュリティ:非人間ID、サービスアカウント、クラウドID、AIエージェントはあらゆる場所に存在するにもかかわらず、そのほとんどがガバナンスされていません。ServiceNowは、セキュリティチームが企業全体のあらゆるIDを一貫した最小権限の原則の下で可視化し、制御・ガバナンスできるようにします。
- AI Agent Access Securityは、プラットフォームやモデル提供元を問わずAIエージェントのアクセス制御を統合し、権限が昇格したままガバナンスされていないエージェントという脅威ベクトルを封じます。
- Non-Human Identity Remediationは、リスクスコアリングにとどまらず能動的な対処へと踏み込みます。IT、OT、IoT、医療ネットワーク全体で、鍵のローテーション、デプロビジョニング、権限の取り消しを大規模に自動実行し、AIエージェントやサービスアカウントを人間ユーザーと同一のIDガバナンスの下で運用できるようにします。
エージェント型インシデント対応:インシデント対応チームは、本来なら脅威の阻止に充てるべき時間を、脅威インテリジェンス、資産の所有者情報、ID情報をつなぎ合わせる作業に費やしてしまいがちです。ServiceNowはトリアージと調査を自動化し、アナリストが高度な脅威への対応に専念できるようにします。
- Agentic Incident Responseにより、ServiceNowのTier 2 SOC AIスペシャリストは、複雑なインシデントに対して多段階の対応計画を自律的に策定・実行できます。エンリッチメント、相関分析、封じ込め、ブロッキングといったアクションを実行しつつ、リスクの高い判断のみを人間のアナリストにエスカレーションします。
サイバーリスク・コンプライアンス:コンプライアンス対応は依然として監査直前の駆け込み作業になりがちです。エビデンス収集は手作業で行われ、統制の監視は四半期ごとにとどまり、組織は常に後手に回っています。ServiceNowは、コンプライアンスを季節的なイベントから継続的な運用シグナルへと変えます。
- Agentic AI for Continuous Control Monitoringは、統制のエビデンスを継続的な運用シグナルへと変えます。自動化されたエージェントが、ServiceNowと外部システム全体で職務分掌、アクセス権限、構成状態をリアルタイムで評価し、違反が発生した瞬間に可視化します。SOC 2、ISO 27001、PCI-DSS、HIPAAといった規制フレームワークに対応したコンプライアンスレポートを、必要に応じていつでも生成できます。
- Cryptographic Asset Complianceは、量子コンピュータによる脅威の窓が閉じる前に、レガシーな暗号アルゴリズムから耐量子標準への迅速な移行を可能にします。ServiceNowは、オンプレミスおよびクラウド環境全体にわたる包括的な検出、AIを活用したリスクプロファイリング、ガイド付き移行ワークフローを提供し、ServiceNow Integrated Risk ManagementおよびGovernance, Risk, and Compliance(IRM/GRC)製品と完全に統合することで、企業規模での規制コンプライアンスのエビデンスを実現します。
Baker Hughesのサイバーセキュリティ(OT/ICS)担当シニアディレクターであるBrandon Glaze氏は、次のように述べています。「複雑な産業環境を運用する組織にとって、効果的なサイバーセキュリティは、リスクを理解し、企業全体にわたる可視性を維持することから始まります。私たちは、サイバーレジリエンスの向上と、安全で信頼性の高い運用の実現に向けて、ServiceNow(Armis)チームとの協力とイノベーションの積み重ねを高く評価しており、今後も連携を続けていきます」
翻訳元: https://www.helpnetsecurity.com/2026/08/04/servicenow-ai-specialists/
