Tenableは、Tenable One Exposure Managementプラットフォーム内でAIセキュリティ機能を強化したと発表しました。Tenable One AI Exposureは、Google Geminiへの対応によりプラットフォームのカバー範囲を拡大し、Google Gemini、Anthropic Claude、OpenAI ChatGPT Enterprise、Microsoft Copilotといった主要LLM全体をカバーするようになりました。
今回のリリースでは、主要なModel Context Protocol(MCP)デプロイメント全体と、AIネイティブな統合開発環境(IDE)ツールにも検出範囲を拡大しています。これらの機能により、セキュリティチームはAIがどこで使われ、どのようなリスクを生み出し、どこで対応が必要なのかについて、より全体像を把握できるようになります。
企業全体でのAI導入が進んだことで、重大なAIエクスポージャーギャップが生まれています。これは、相互に接続されたアプリケーション、インフラ、ID、データ全体にまたがって発生する、大部分が可視化されていないリスクです。このリスクを裏付けるように、Tenableは7,000を超える組織にわたって4億5,700万件のAI関連セキュリティ問題を検出しており、30日間で組織あたり平均62,000件のエクスポージャーが確認されています。従来型のセキュリティツールでは、影響度の高い攻撃経路をセキュリティチームが把握できないままとなり、AIリスクを事前に低減するのではなく、事後対応に追われる悪循環に陥ってしまいます。
Tenable Oneは、認可済みのAIとシャドーAIの両方を含め、エンドポイント、クラウド、LLMアプリケーション全体にわたってAIを継続的に検出します。AI資産の棚卸しには、膨大な量のセキュリティデータを集約してサイバーリスクのマッピング、分析、防止を支援するTenableのデータレイクである「Tenable Exposure Graph」を使用します。
Tenable Oneは、AIが稼働する環境を保護し、悪用される前にAIワークロードを堅牢化することで、実際のAIリスクを低減します。今回の新機能追加により、Tenable Oneを利用する組織は、AI利用のガバナンス、ポリシーの適用、サイバーエクスポージャーの防止を行いながら、AIリスクを管理するための優れた可視性、コンテキスト、コントロールを得られるようになります。
Tenable Oneの新たなAIセキュリティ機能は以下のとおりです。
- Google Geminiへの対応: Tenable Oneは、ユーザーとのやり取りやプロンプトへの応答の監視、ポリシーの適用、悪意ある活動や不適切な利用の検出を含め、Google Geminiに対する可視性とガバナンスを提供するようになりました。
- AI可視化機能の強化: Tenable Oneは、認可済みAIおよびシャドーAIのカバー範囲を倍増させ、MCP、AIネイティブIDE(Cursor、Windsurf、Traeなど)、AI対応ブラウザ拡張機能にも対応しています。
- 修復対応の運用効率化: 組織は、JiraやServiceNowに直接チケットを作成したり、自動メール通知、Slack、Teamsメッセージを送信してポリシー違反をユーザーに警告したりすることで、より迅速に修復対応を行えます。
Tenableの最高製品責任者(Chief Product Officer)であるEric Doerr氏は次のように述べています。「AIエクスポージャーの膨大な件数は、認可済みAIと未認可AIの双方が、セキュリティチームが統制できるスピードを上回るペースで導入されているという、現場の実態を裏付けるものです。AIの攻撃対象領域が防御側の仕事をさらに困難にしていることは疑いようがなく、従来型あるいはサイロ化されたサイバーセキュリティツールでは到底太刀打ちできません。本日発表したGoogle Gemini、MCP、AIネイティブIDEデプロイメントへの対応拡大により、Tenableは主要なLLM、ソフトウェア、ツールすべてにわたって統合的なAI可視化とガバナンスを提供する唯一のExposure Managementプラットフォームとなりました」
Tenable Oneは、2つの異なるAI機能を統合しています。Tenable AI Exposureは、組織が自社環境全体でAIがどのように利用されているかを発見、評価し、保護することを支援します。Tenable Hexa AIは、同プラットフォームのエージェント型エンジンであり、AIを活用してエージェントを連携させ、セキュリティ業務を自動化し、修復対応を加速させます。
AI Exposureが組織のAI利用の保護を支援する一方、HexaはAIを活用してセキュリティ運用の改善を支援します。両者が組み合わさることで、組織がAI関連のリスクを低減し、サイバーエクスポージャーへより効率的に対応できるよう後押しし、Tenableの予防的セキュリティ戦略を前進させます。
