クラウドの脆弱性管理は破綻しています。チームはアラートに溺れ、誤検知を追いかけ、実際に修正するよりも「何を直すべきか」を議論することに多くの時間を費やしています。
しかし、もしツールが「何が重要か」を理解し、あなたに代わって行動できるとしたらどうでしょうか？
それがエージェント型AIの約束です。エージェント型AIとは、支援するだけでなく、セキュリティ成果を能動的に推進する、目標志向で自律的な新世代のAIです。概念が初めての方は、こちらから：エージェント型AIとは。
Sysdigでは、そのビジョンを現実に変えています。まず取り組むのは、セキュリティ運用の負担が最も大きい領域である脆弱性管理です。
エージェント型クラウドセキュリティ：Sysdig Sage™の次章
Sysdig Sage™により、私たちはすでにセキュリティチームが調査・対応し、リスクを低減することをCNAPPライフサイクル全体で支援してきました。しかし今、私たちはさらに先へ進みます。
エージェント型クラウドセキュリティはその基盤の上に構築され、環境を分析し、ビジネスを理解し、最小限の人手で行動する自律エージェントを導入します。最初のユースケースは脆弱性管理であり、これが次に来るものの方向性を示します。
従来の脆弱性管理は摩擦だらけ
脆弱性の管理は、悪名高いほど面倒です。ノイズが多すぎ、誤検知が多すぎ、手作業のステップが多すぎます。私たちはそれを変えます。
標準的な脆弱性管理ライフサイクルと、それがなぜ苦痛なのかを見てみましょう：
- 資産の発見と評価
すべてのワークロードを収集してスキャンします。結果はノイズが多く、不完全になりがちです。 - 特定された脆弱性の優先順位付け
何が重要かを判断するために、数百〜数千の検出結果を手作業でレビューします。 - 修復と緩和
担当者を探し、チケットを起票し、修正ガイダンスを集め、フォローアップします。 - 検証と監視
修正が効いたかを手作業で確認し、再発がないか監視します。 - レポーティングと改善
経営層向けレポートを作成し、メトリクスを分析し、改善を回します。
どのステップも手作業が重くのしかかります。その結果、遅延、燃え尽き、リスク露出につながります。
Sysdig Sageによるエージェント型アプローチ
私たちは、あなたに代わって動く自律AIエージェントにより、あらゆるステップを再構築しました。仕組みは次のとおりです。
ノイズを取り除く
最初のステップは、混乱を断ち切ることです。最終目的としてではなく、意味のあるアクションの土台として。排除できるアラートはすべて、取り戻せる時間です。
- セマンティック分析により本番環境を自動的に特定します。
- ランタイムを考慮したフィルタリングで、メモリにロードされていない脆弱性を除外（ノイズを約50〜90%削減）
- コンテキストを考慮したフィルタリングで、必要なランタイム条件が欠けているため成立しないCVEの優先度を下げる（さらに約30〜90%）
- 深い脆弱性分析により、現実世界のコンテキストで悪用可能性を評価してさらに5〜10%を追加で削減します。
- これらの検出結果に対して行動できます。たとえば、Sysdig Sageに完全なコンテキスト付きでJIRAチケットを起票させることが可能です。
重要な点を、コンテキストとともに説明する
私たちは単にデータを表示するのではなく、それが何を意味するのかの理解を支援します。
脆弱性ファネルの各段階について、Sysdig Sageは何が含まれているのか、そしてなぜ重要なのかを説明できます。チャットに何か入力する必要はありません。UI上でSysdig Sageアイコンをクリックするだけで、ファネルの特定ステップが何を意味し、どう計算され、どのようにノイズ削減に役立つのかを、明確で文脈に沿った説明としてすぐに得られます。
これにより新規ユーザーの学習コストが下がり、システムの判断への信頼が醸成されます。
小さな操作ですが、大きな考え方を補強します：エージェント型クラウドセキュリティは、ユーザーに情報を与えるだけでなく、ユーザーを導くために存在します。
また、フィルタリングロジックへの確信が高まり、優先順位付けを信頼できるようになります。
重要な脆弱性に集中する
ノイズが消えたら、次は効果の大きいアクションに絞り込みます。
- 広範に存在する問題
コンテナイメージを1つ修正するだけで、数千件の検出結果を解消できる場合があります。 - 深刻度と影響
機密データの露出や、実際のビジネスリスクにつながり得る脆弱性を強調します。 - 修正容易性
簡単に直せるものは、優先的に前へ回します。
例：重大な脆弱性が7件ある単一のイメージを修正すると、環境全体で7,000件の検出結果を減らし、全体リスクの20%に対処できる可能性があります。
バブルチャートは、次の3つの主要KPIにフォーカスします：
- 環境の関連性：そのイメージが稼働している場所がビジネスに与える影響を測定します。
- 浸透度：ワークロード全体にどれだけ広くそのイメージが使われているかを測定します。
- Sysdig Sage 影響優先度：深刻度、露出、環境シグナルを組み合わせたAI生成スコアです。
Sysdig Sageがトリアージを担うので、あなたがやる必要はありません。
結果として、意思決定が速くなり、リスクが減り、無駄な労力がなくなります。
修正の時間
何を直すべきかが分かったら、Sysdig Sageは次の機能で実行を支援します：
- AI生成の修復手順
環境に合わせて調整された、明確で具体的なガイダンス - チケットの自動作成
イメージまたは検出結果レベルで課題を作成し、関連コンテキストをすべて事前入力
時間の経過に伴う進捗を追跡する
修復は「直す」だけではなく、進捗を証明することでもあります。
Sysdig Sageは、進捗の追跡と、関係者への共有を容易にします。
- リスク態勢の追跡
露出と解決までの時間の減少を可視化します。 - 監査対応レポート
ビジネスへの影響とコンプライアンスを示します。 - フィードバックループ
取締役会、経営層、開発チームと結果を共有し、ループを閉じます。
.
定量化された成果
従来のVMワークフローをエージェント型プロセスへ変換することで、Sysdig Sageは次を可能にします：
- 手作業のトリアージと修復作業を週あたり最大80時間削減
- 重大な脆弱性の修正までの時間を、数日から数分へ短縮
- 低リスクのノイズを95%以上フィルタリング
- セキュリティチームを、反応的なチケットトリアージから戦略的改善へシフト
脆弱性管理の次に来るものは？
これはまだ始まりにすぎません。
同じエージェント型アーキテクチャが、Cloud Detection and Response（CDR）、ポスチャ管理、脅威の修復における将来の機能を支えます。
私たちは、AIが洞察を与えるだけでなく、物事を前に進める手助けをする世界を目指して構築しています。
これこそが、イノベーションのあるべき姿です。これが正しいクラウドセキュリティです。
翻訳元: https://www.sysdig.com/blog/from-triage-to-action-agentic-cloud-security
