Zscalerは、セキュリティ運用への新たなアプローチとなる「Zscaler Agentic SOC」を発表しました。これは、露出（エクスポージャー）をプロアクティブに削減し、人的専門知識をスケールさせ、AI主導型の攻撃をマシンスピードで阻止することを目的に構築された新しい仕組みです。既存のセキュリティスタックにAI機能を単純に重ねるだけでは、必要な防御は実現できません。Zscalerは、AIファーストのアプローチをもとにゼロから構築した新しいセキュリティオペレーションセンター(SOC)向けソリューションを提供し、脅威をマシンスピードで検知・調査・阻止します。
現在の脅威の情勢は、スピードとステルス性によって特徴づけられています。AI主導型の攻撃は、SOCチームが手作業で相関分析や解析、対応を行える速度をはるかに上回っています。Zscalerのグローバル調査チームであるThreatlabzは、信頼されたサイトを悪用した攻撃のホスティング、正規のリモート管理ツールの悪用、ブラウザベースの攻撃など、回避的な手口の増加も確認しています。
Zscaler Agentic SOCは、Zscaler独自のテレメトリ、世界最大級のデコイ・メッシュネットワーク、専門家による検証済みエージェント、統合されたZscalerゼロトラスト制御、そして顧客が持つサードパーティ製の制御を組み合わせることで、この課題に対応します。これにより、脅威をより早期に検知し、封じ込めをマシンスピードで自動化します。
Agentic SOCを実現するにあたり、ZscalerはAnthropicやOpenAIをはじめとする最先端のAI研究機関と提携しています。これらのフロンティアモデルを、Zscaler独自の脅威インテリジェンスおよびゼロトラストのテレメトリと組み合わせることで、単一のモデルやアプローチだけでは実現できないレベルの深さ、正確性、説明可能性を備えた推論を行うAIエージェントを提供できるとしています。
この取り組みは脅威検知にとどまりません。Zscalerのオープンなプラットフォーム・アプローチによってフロンティアモデルとの直接統合が可能になり、セキュリティチームは脆弱性の検出結果を取り込み、SOCのワークフローの中で運用に落とし込めるようになります。この協業は、セキュリティ運用に求められるスピード、信頼性、透明性を備えた最良のAIを構築するというZscalerのコミットメントを反映したものです。
Zscalerのサイバーセキュリティ担当EVPであるDeepen Desai氏は、次のように述べています。「AI主導型の攻撃は、従来のSOCモデルが想定していたスピードをはるかに超えて進化しています。Agentic SOCは、セキュリティ運用の根本的な再構築であり、エージェント型の機能を中核に据えることで、露出をプロアクティブに削減し、AIエージェントによって人的専門知識を拡張し、脅威をマシンスピードで封じ込めます。比類のないインラインのテレメトリ、専門特化型のAIエージェント、そしてクローズドループ型の修復により、Zscalerはセキュリティチームに、現代の攻撃者を上回るための可視性と制御力を提供します」
『Code War: How Nations Hack, Spy, and Shape the Digital Battlefield』の著者でプリンシパルアナリストのAllie Mellen氏は、次のように述べています。「この一年で明らかになったのは、AIによる攻撃が脅威の情勢を根本的に変えつつあるという事実です。そのスピード、規模、適応力は、従来の人間主導型の攻撃活動とはまったく異なるものになっています。効果的に防御するためには、組織はゼロトラストの原則、データ流出の防止、アクセスの制限、そしてAI攻撃のコストを可能な限り引き上げるという基本に、改めて徹底的に取り組む必要があります」
SecOpsの再構築:Zscalerの差別化要因
- 統合されたエクスポージャー・脅威管理: Zscalerは、プロアクティブな攻撃対象領域の削減とリアクティブな脅威防御を単一のプラットフォーム上で連携させ、コンテキストを充実させながら防御のスピードを高めます。
- 比類のないゼロトラストテレメトリ: Zscalerはインラインに配置され、1日あたり7,500億件に上るゼロトラストトランザクションを通じて、ネットワーク、ID、エンドポイント、クラウド、AIに関するインサイトを取得します。セキュリティチームはこれをリアルタイムの検知・対応に活用できます。
- 現場経験に基づく専門特化型AIエージェント: ZscalerのAIエージェントは、10年以上にわたる最前線のSOC、マネージド検知・対応(MDR)、脅威ハンティングの経験をもとに訓練され、継続的にチューニングされています。これは、世界中の数千に及ぶ顧客環境から得られた脅威インテリジェンスに裏打ちされています。
- クローズドループ型のインライン修復: Zscalerは、ネイティブなインライン制御機能によって脅威をマシンスピードで自動的に封じ込めます。侵害されたユーザーの隔離、コマンド&コントロール通信のブロック、横方向移動の遮断などが可能です。顧客が持つサードパーティ製ツールとの統合により、アクティブな脅威に対してよりきめ細かな対応を選択できるようになります。
Maire TecnimontのシニアサイバーセキュリティマネージャーであるAndrea Liccardi氏は、次のように述べています。「私たちのチームはアラートの洪水に埋もれ、優秀なアナリストがプロアクティブな脅威ハンティングではなくトリアージ業務に追われる状況に陥っていました。Zscaler Agentic SOCは、すでに導入済みのテレメトリを活用して攻撃経路全体のコンテキストを把握できるようにしてくれるため、チームは断片的なシグナルへの対応から、より迅速で的確な意思決定へと移行できました。Zscalerは、私たちにとって最も価値あるサイバーセキュリティパートナーの一つであることを証明し続けており、運用効率や可視性を継続的に高め、アナリストが本当に重要な業務に集中できるようサポートしてくれています」
オープンなプラットフォーム統合
Zscaler Agentic SOCは、既存のセキュリティエコシステムとシームレスに統合し、サードパーティのデータを取り込んでリスクや脅威をコンテキスト化します。自動化されたアウトバウンドアクションをトリガーすることで、露出をプロアクティブに排除し、攻撃をマシンスピードで封じ込めます。
Zscaler Agentic SOCの主な特長:
- データリッチなコンテキストグラフ: リアルタイムのゼロトラストテレメトリとサードパーティデータを相関分析し、複雑なインシデントの連鎖をマッピング、優先順位付け、調査します。
- 専門特化型AIエージェント: 自律型エージェントが、トリアージ、根本原因調査、判定の割り当て、対応ワークフローのトリガーといった専門的な役割をそれぞれ担い、アナリストの負担を軽減しながら防御のスピードを高めます。
- 脅威インテリジェンスに基づく高度な検知: 最前線の脅威調査と豊富なテレメトリを活用し、高度な攻撃をより早期に、より高い精度で特定します。
- 継続的な脅威ハンティングと専門家によるサポート: AIのスピードと、ZscalerおよびRed Canaryのセキュリティ専門家による豊富な経験に基づく判断力を組み合わせています。
翻訳元: https://www.helpnetsecurity.com/2026/09/09/zscaler-agentic-soc-solution/
