Salt Securityは、AIエージェントが企業システムにどのように接続し、APIを利用し、権限を行使しているかについてセキュリティチームがより深く可視化できるよう、CrowdStrikeとの連携を拡張しました。今回拡張されたパートナーシップでは、Saltの「Agentic API」プラットフォームと、CrowdStrike Falcon Foundry、Falcon Next-Gen SIEM、Falcon Firewall Managementを組み合わせています。両社によると、この統合は共通の顧客が自社環境全体で稼働するAIエージェントを発見し、それらのエージェントが動作するために必要なインフラや権限を追跡できるよう支援することを目的としています。
今回の動きの背景には、企業が生成AIの試験的な利用から、タスクを自律的に実行できるエージェントの本格導入へと移行している状況があります。こうしたエージェントは認証情報を保持し、Model Context Protocol(MCP)サーバーやツールを通じて社内システムに接続し、APIを呼び出して従業員に代わって行動を起こすことができます。
これはセキュリティチームにとって新たな可視化の課題を生み出しています。特に、エージェントが正式なレビューを経ていないツールやAPI、MCPサーバーに接続したり、必要以上に広範な権限を与えられていたりする場合には、その傾向が顕著です。CrowdStrike Falcon Foundry上でSaltの認定アプリケーションを利用することで、顧客は既存のFalconセンサーを使ってSaltを導入でき、新たなゲートウェイやプロキシを追加する必要がありません。
この統合により、AIエージェント、それらが接続するMCPサーバーやツール、そうした接続が呼び出すAPI、それらに関連付けられた権限を特定できます。これには、正規のセキュリティレビュープロセスを経ずに導入された可能性のある、公開状態のMCPサーバーや連携の特定も含まれます。
Saltが検出した情報はFalcon Next-Gen SIEMにも取り込むことができ、CrowdStrikeがすでに収集しているエンドポイント、ID、クラウドのテレメトリと関連付けて分析することが可能です。
エージェントの挙動が確立されたベースラインから逸脱した場合、組織はFalcon Firewall Managementを使って自動対応をトリガーできます。
両社は、これによりセキュリティチームがますます重要性を増している3つの問いに答えられるようになるとしています。すなわち、社内でどのAIエージェントが稼働しているか、それらのエージェントがどのシステムやデータにアクセスできるか、そしてその実際の挙動が付与された権限と整合しているかどうかです。
Salt SecurityのCo-founder兼CEOであるRoey Eliyahu氏は、次のように述べています。「多くの企業は、自社がどのAIエージェントを承認したかを把握しています。しかし、そうしたエージェントが業務全体で行動を開始した後にたどる経路を完全に追跡できている企業ははるかに少ないのが実情です。エージェントは正当なプロンプトから始まったとしても、その後、過剰な権限を持つツールやMCP接続、あるいはAPI呼び出しを通じてリスクが生じる可能性があります。SaltのAgentic API機能とAIネイティブなFalconプラットフォームの力を組み合わせることで、共通の顧客に対し、企業全体にわたるエージェントの活動をより深く可視化し、制御できるようにします」
今回の発表は、両サイバーセキュリティ企業の既存の関係を土台にしたものです。CrowdStrikeのFalcon Fundは2022年にSalt Securityに出資しており、その後両社はFalcon Foundry上でのSalt認定アプリケーションと、Falcon Next-Gen SIEMとの統合を開始しました。
今回の拡張は、組織が自律型システムに対して業務アプリケーションやデータ、ワークフローへのアクセス権をより広く与え始める中で、こうしたパートナーシップの対象をAIエージェントのセキュリティ分野に特化して広げるものです。
