ここでは、Akeyless、Orchid Security、Scytale、Securinの新製品を中心に、先週発表された注目製品をご紹介します。
Securin Platform、攻撃経路を遮断できたことを証明するセキュリティチームを支援
Securinは、Securin Platformの一般提供を開始したと発表しました。これはAIネイティブのPreemptive Exposure Managementプラットフォームで、セキュリティチームが日々頭を悩ませている3つの問いに答えることを目指しています。攻撃者が実際に悪用できるものは何か、何を最優先で修正すべきか、そしてその修正は本当に有効だったのか――という問いです。同プラットフォームは、攻撃対象領域の可視化、脆弱性・脅威インテリジェンス、脆弱性管理、攻撃的検証、修復対応を1つの継続的なワークフローに統合しています。
Orchid Security、ドリフト検知とキルスイッチでAIエージェントのリスクに対応
Orchid Securityは、AIエージェント向けのアイデンティティドリフト検知機能とアプリケーションレベルのキルスイッチを発表しました。AIエージェントは数秒のうちに、当初付与された権限レベルを超えて認可済みの目標を達成してしまうことがあります。AIエージェントはセキュリティ制御やワークフローのガードレールを「突破」する必要すらありません。企業内にすでに存在するアイデンティティ債務――ハードコードされた認証情報、放置されたアカウント、管理されていない認証経路、過剰な権限――を見つけ出し、利用するだけで済んでしまうのです。今回の新しいAIレディネス制御機能により、企業は制御を失うことなくAI導入を拡大できるようになります。
Akeyless、本番環境のAIエージェントにリアルタイム制御を追加
Akeylessは、AIエージェントの行動に対するリアルタイムのアイデンティティ制御レイヤーであるAkeyless Agentic Runtime Authorityの一般提供を開始したと発表しました。これは、認証情報をAIエージェントから隠しつつエンタープライズシステムへのアクセスを仲介する、認証情報保護レイヤーのAkeyless SecretlessAIの上に構築されています。Runtime Authorityはさらに一段階上の制御を追加し、インテントベースのアクセス制御を適用することで、アクセス権を得た後にエージェントが実際に何を行えるかを制限します。
Scytale、AI活用のTPRMツールでベンダーリスク管理を拡張
Scytaleは、Vendorsモジュール内で最新のAI活用型サードパーティリスク管理(TPRM)機能をリリースしたと発表しました。今回のリリースにより、ベンダーリスク管理は定期的なレビュー作業から、継続的に更新されるベンダーリスクインテリジェンスエンジンへとさらに進化し、セキュリティチームおよびGRCチームは自社のエコシステム内のあらゆるベンダーの最新状況を把握できるようになります。
Scytaleが提供するAI GRCプラットフォームは、コンプライアンスフレームワーク全体にわたるベンダーの発見、リスクスコアリング、証跡収集を自動化します。(出典:Scytale)
翻訳元: https://www.helpnetsecurity.com/2026/09/11/new-infosec-products-of-the-week-september-11-2026/
