English 
AI時代のサイバーセキュリティプラットフォームを提供するZscaler, Inc.は、AIエージェント時代の企業向けAIセキュリティ機能を大幅に拡張する2つの戦略的投資を発表しました。まず、AIセキュリティにおけるIDマッピングとデータアクセスのパイオニアであるSymmetry Systems, Inc.を買収する意向を発表しました。同社は、ゼロトラストとアクセスグラフ技術を組み合わせてAIエージェント間の通信をマッピングすることで、業務の安全性を確保しています。第二に、Zscalerは、コグニザント、EY、HCLTech、インフォシス、TCS、ウィプロを含む主要なグローバルシステムインテグレーター（GSI）パートナーとの戦略的パートナーシップを拡大し、企業がAI主導の複雑な環境に対応できるよう支援する「Project AI-Guardian」を立ち上げました。.
企業がAIの導入を加速させる中、人間のユーザーを想定して構築された従来のセキュリティモデルでは、自律型エージェントの利用を考慮することができません。一方、AIエージェントは、一時的なIDと継承された特権を使用して複数のシステムで自律的に動作し、その数は指数関数的に増加しています。その結果、AIエージェントがどのデータに、なぜ、誰のためにアクセスしているのかについて、重大な盲点が存在することになります。ユーザーのために機能していたポリシーは、人間以外のアプリケーション、データ、互いに通信する何百万もの自律エージェントには適用されません。同時に、AIエージェントや自律的なワークロードが組織を「エージェント主導の世界」へと加速させるのに伴い、攻撃対象も指数関数的に拡大し、間接的なプロンプトインジェクションの経路や、既存の制御をはるかに超える特権チェーンが生み出されています。Zscalerの2つの発表は、この課題の両側面、つまり、企業がAIを安全に導入するために必要な技術基盤と実装の専門知識に対応しています。.
Symmetry Systemsの買収により、SaaSアプリケーション、パブリッククラウドサービス、データストア、AIシステムにわたる企業全体のアクセスログを取り込み、AIを活用した相関分析によって、どのIDがどのデータにどのようにアクセスしているかを可視化するアクセスグラフテクノロジーがZscalerに提供されます。Zscaler Zero Trust Exchange™と組み合わせることで、AIエージェントのセキュアな導入、AI向けの最小権限ポリシーの構築、完全なデータ履歴の追跡、異常の即時検出と抑制、エージェントやIDが侵害された場合の被害範囲の算出などの新機能が可能になります。一般的な取引完了条件に従い、本取引は近い将来に完了する予定です。.
こちらもお読みください： ALSOK、インシデント対応支援サービスを開始し、サイバーセキュリティのポートフォリオを拡充
プロジェクトAI-Guardian」を通じて、GSIのパートナーは以下を活用します。 Zscalerの AI Protectポートフォリオ（AI資産管理、AIへのセキュアなアクセス、セキュアなAIインフラストラクチャとアプリを含む）は、専門家によるAIの発見とリスク軽減機能を構築します。これにより、組織はシャドーAIを発見し、データとアイデンティティがAI資産にどのようにリンクされているのかを理解してAIのリネージを提供し、サプライチェーンリスク、セキュリティポスチャリスク、機密データリスクなど、関連するAIリスクを特定することができます。.
Zscalerの会長兼CEOであるJay Chaudhryは次のように述べています：「企業におけるAIの導入が急速に加速する中、ユーザーやディレクトリを中心に構築された従来のアクセス管理手法では、何百万ものAIエージェントに対応することはできません。シンメトリー・システムズの買収により、企業全体ですべてのID、アプリケーション、データソースがどのように接続されているかをマッピングする『アクセスグラフ』を得ることができます。この基本的な可視性を当社のZero Trust Exchangeで活用することで、エージェント間およびエージェントからアプリケーションへの通信を大規模に管理することができ、ユーザーがAIを安全に導入するために必要な実用的なコントロールを提供することができます。“
Symmetry SystemsのCEOであるMohit Tiwariは次のように述べています：「シンメトリー・システムズの使命は、お客様に真に支持される先進的なセキュリティ研究を推進することです。Zscalerは、この2つの側面において、私たちにとって大きなインスピレーションの源です。私たちは、AI時代をリードするセキュリティ・プラットフォームが、ゼロトラスト・ネットワークを介したアイデンティティ間の情報の流れを管理すると信じています。AIがアプリケーション、エンドポイント、従来のネットワーク境界の仲介的な役割を減少させるにつれて、アイデンティティとデータは企業セキュリティの新しいコントロールプレーンになりつつあります。この世界では、エンドポイント、アプリケーション、境界ネットワークを中心に設計された従来のセキュリティ・モデルは、抽象化レイヤーとして適切ではなくなりつつあります。Symmetry SystemsとZscalerは、AI時代の情報フローネットワークを構築するために協力していきます。“
グローバルなシステムインテグレーターとのパートナーシップについて、Chaudhryは次のように付け加えました。「GSIのパートナーは、ゼロトラスト主導のデジタルトランスフォーメーションを推進する上で重要な役割を果たしており、世界有数の大企業に大幅なコスト削減と優れたユーザー体験を提供しています。Project AI-Guardianを通じて、私たちはパートナーがゼロトラストのフレームワークをAIエージェントを含むAI資産に拡張し、AIの導入がセキュリティを犠牲にすることがないように支援します。“
ソース PRタイムズ
日本語