ゼットスケーラー、エージェント時代の企業の保護に向け、AIセキュリティへの戦略的投資を強化

AI時代のサイバーセキュリティプラットフォームを提供するZscaler, Inc.は、AIエージェント活用時代の企業に向けた、AIセキュリティ機能を大幅に拡張する2つの戦略的投資を発表しました。まず、ゼットスケーラーは、AIセキュリティにおけるアイデンティティマッピングとデータアクセスのパイオニアであるSymmetry Systems, Inc.の買収意向を明らかにしました。同社は、ゼロトラストとアクセスグラフ技術を組み合わせ、AIエージェント間の通信をマッピングすることでその安全性を確保しています。次に、ゼットスケーラーは「Project AI-Guardian」を始動しました。これは、Cognizant、EY、HCLTech、Infosys、TCS、Wiproを含む主要なグローバルシステムインテグレーター（GSI）パートナーとの戦略的提携を拡大するもので、企業がAI主導の複雑な環境を乗り切るための支援を行います。企業におけるAIの導入が加速していますが、人間であるユーザー向けに構築された従来のセキュリティモデルでは自律型エージェントの使用が想定されていません。AIエージェントは、一時的なIDと継承された権限を使用し、複数のシステムをまたいで自律的に動作するものであり、その数は指数関数的に増加しています。その結果、どのデータに、なぜ、誰の代理としてアクセスしているのかという点において、重大な死角が生じています。ゼットスケーラーの2つの発表は、この課題の両面、すなわち企業がAIを安全かつ大規模に展開するために必要な技術基盤と実装の専門知識の両方に対応するものです。Symmetry Systemsの買収により、ゼットスケーラーはアクセスグラフ技術を取得します。これは、SaaSアプリケーション、パブリッククラウドサービス、データストア、AIシステムすべてを網羅する全社的なアクセスログを取り込み、AIを活用して相関分析を行い、どのIDがどのデータにどのようにアクセスしているかを可視化するものです。これをZscaler Zero Trust Exchange™と組み合わせることで、AIエージェントを安心して展開することが可能になり、AI向けの最小権限ポリシーを構築すること、完全なデータリネージを追跡すること、異常を即座に検知・封じ込めること、そしてエージェントやIDが侵害された場合の被害範囲を算出することなど、新たな機能が実現します。一般的なクロージング条件を満たすことを前提として、本取引は近日中に完了する見込みです。「Project AI-Guardian」を通じて、GSIのパートナー各社は、ゼットスケーラーのAI Protectポートフォリオを活用し、専門的なAIディスカバリーおよびリスク軽減機能を構築します。これにより、組織がシャドーAIを発見し、データやIDがAI資産とどのように関連しているかを把握してAIリネージを提供し、サプライチェーンリスク、セキュリティポスチャーにおけるリスク、機密データリスクなどの関連するAIリスクを特定できるよう支援します。ゼットスケーラーの会長兼CEOであるジェイ・チャウドリーは次のように述べています。「企業におけるAI導入が急速に進む一方で、ユーザーやディレクトリを中心に構築された従来のアクセス管理手法では、数百万ものAIエージェントに対応することはできません。Symmetry Systemsの買収により、私たちは企業全体であらゆるID、アプリケーション、データソースがどのように接続しているかをマッピングする『アクセスグラフ』を取得します。私たちのZero Trust Exchangeにおいてこの基盤レベルの可視性を活用することで、エージェント間およびエージェントとアプリケーション間の通信の大規模な管理が可能になり、ユーザーがAIを安全に導入するために必要な、実用的な制御機能が提供できます。」