ArmorCodeは、自社のAgentic Control Planeを大幅に拡張したと発表しました。新たに追加された4つのAnya AIエージェントは、セキュリティチームによるクラウドリスクの分析、脆弱性の悪用可能性の評価、緩和策の特定、パッチ適用のオーケストレーション調整を支援します。
同社はまた、攻撃経路分析、ネットワーク到達可能性、パッチ管理を拡張する新たなContext Risk Graph機能も公開しました。これらの強化により、セキュリティチームは脆弱性の発見にとどまらず、本当に重要なリスクを正確かつ迅速に優先順位付けし、修復できるようになります。同時に、AI分析の重複や運用コストの削減にもつながります。
エージェント型の脆弱性修復にはより深いコンテキストが必要
セキュリティチームは、アプリケーション、クラウド環境、インフラ、コンテナ、ソフトウェアサプライチェーン全体で増加し続ける脆弱性に直面しています。攻撃者は、一見孤立して見える弱点を組み合わせ、重要なシステムやデータに到達する経路を作り出すことができます。AIは対応の迅速化に貢献する一方で、十分なコンテキストがなければ不正確な修正を生み出したり、セキュリティやコンプライアンス上のリスクを招いたりする可能性があります。さらに、開発チームとセキュリティチームがそれぞれ別々のエージェントに同じ問題の分析を繰り返し依頼することで、共有メモリがないままコストが増大してしまいます。
ArmorCodeは、AIエージェントに不足しているコンテキストを与えることでこの課題を解決します。拡張されたContext Risk Graphは、セキュリティの検出結果と資産インベントリ、所有者情報、ビジネスコンテキスト、脅威インテリジェンス、修復データを結び付けるArmorCode既存の脆弱性インサイトモデルを基盤としています。
新しいContext Risk Graphの機能は以下の通りです。
- 拡張された攻撃経路分析: 脆弱性インサイトを活用して検出結果と環境コンテキストを関連付け、何が到達可能で悪用可能かを判断し、高精度な攻撃経路の可視化を生成します。
- ネットワークトポロジーと到達可能性コンテキスト: アプリケーション、クラウド、コンテナ、インフラ、ネットワーク環境をまたいで、露出がどのようにつながっているかを追跡します。
- パッチ管理との統合: パッチの提供状況の把握、修復計画の策定、既存システムを通じた対応の調整をチームが行えるよう支援します。
- 既存の代替的統制策との統合: Webアプリケーションファイアウォール(WAF)やエンドポイント検知・対応(EDR)プラットフォームなどの技術と連携し、恒久的な修正が完了するまでの間、リスクへの露出を低減します。
ArmorCodeの最高製品責任者(CPO)であるMark Lambert氏は、次のように述べています。「脆弱性を発見すること自体は、これまでも難しい部分ではありませんでした。本当の課題は、どの検出結果が実際の攻撃経路につながり、どのような対応がリスク低減に効果的なのかを理解することです。脅威アクターは、チームがこれまで優先度を下げていた検出結果を安価に組み合わせて攻撃に利用できます。そして防御側は、コンテキストのないAIが不正確でコストもかさむものであることに気付いています。ArmorCodeは、本当に重要な問題を経済的に修正するために必要なセキュリティコンテキストをAIに与えます」
目的特化型AIエージェントがリスクインサイトを行動へとつなげる
拡張されたContext Risk Graphは、Anyaのエージェント群に対して企業リスクをより豊かに理解する手段を提供します。新旧のAnyaエージェントはこの強化されたコンテキストを活用し、何が実際の攻撃経路となるかを判断し、適切な対応を特定し、修復を加速させます。これにより、チームは個別にエージェントを構築したり同じ分析に何度も対価を払ったりする代わりに、信頼できるコンテキストを再利用できるようになります。
目的特化型のAnyaエージェントは、ArmorCodeプラットフォーム内に統合されたデータに基づいて動作します。同プラットフォームは、375を超える連携先にわたり、年間3,000億件以上の検出結果を処理しています。組織は、あらかじめ用意されたエージェントを利用することも、Anyaハーネスを通じて自社のセキュリティプロセスやポリシーに合わせたカスタムエージェントを作成することも可能です。
セキュリティチームがより迅速に行動できるよう支援する、新しいAnya AIエージェントは以下の通りです。
- Vulnerability Researcher(脆弱性リサーチャー): 組織の環境内におけるCVEの実際の悪用可能性を調査し、攻撃にどのように利用され得るかを説明します。
- Mitigation Engineer(緩和策エンジニア): WAFルールやEDRポリシーなど既存の代替的統制策と連携し、恒久的な修正が適用されるまでの間、リスクを封じ込めます。
- Cloud Security Engineer(クラウドセキュリティエンジニア): クラウドの設定ミスや露出をより広い環境と照らし合わせて評価し、事業に重大な影響を及ぼすリスクを特定します。
- Patch Orchestrator(パッチオーケストレーター): 影響を受けるシステム全体にわたるパッチ展開を計画・順序付けし、混乱を最小限に抑えながら効率的な修復を支援します。
ArmorCodeの最高マーケティング責任者(CMO)であるChandra Sekar氏は、次のように述べています。「あらゆるセキュリティチームがAIの導入を迫られる一方で、あらゆる財務責任者はAI関連費用の高騰を注視しています。ArmorCodeは、エージェント型の修復に財務規律とリスク規律をもたらし、企業があらゆる対象にAIを無差別に投入することによる際限のないコスト増を招くことなく、賢明なセキュリティ判断を下せるようにします」
翻訳元: https://www.helpnetsecurity.com/2026/08/05/armorcode-anya-ai-agents/
