#データセキュリティ #Cursor #Varonis

VaronisとCursorが連携し、AIコーディングセキュリティを強化！

VaronisとCursorが目指す新しいコーディングセキュリティ

データとAIセキュリティのリーダーとして知られるVaronis Systems, Inc.が、AIネイティブのコーディングツール「Cursor」との連携を本日発表しました。この新たな取り組みにより、Varonisは開発プロセスにおけるセキュリティ強化を目指します。具体的には、Varonis AtlasがCursorに対し、ランタイムでの強制適用、脅威の検出、セッション全体のフォレンジック分析を提供します。

この連携によって、開発者はエージェント型開発ライフサイクル全体にわたる可視性と制御を手に入れることができます。Cursorはソースコード、環境設定ファイル、認証情報、APIキー、顧客情報など、重要なデータにアクセスする能力を持っているため、セキュリティ対策は欠かせません。特に、スクリプトからの逸脱を防ぎ、機密データを守るための実行時の強制措置と脅威検出が不可欠です。

セキュリティ要件の変化なし

VaronisのAIおよびデータセキュリティ戦略担当VP、Ron Bennatan氏は、エージェントは変わってもセキュリティ要件は変わらないと述べています。開発者は統合開発環境（IDE）やその他のツールを活用しながら作業を進めており、それぞれのツールごとに異なるガードレールが存在します。Varonis Atlasを導入することで、セキュリティチームは一つのプラットフォームでデータアクセスを保護し、リスクのある行動を監視し、ポリシー適用を行うことができるようになるのです。

Cursorとの連携による新しい展望

VaronisはCursorへのサポートを拡大することで、Claude Code、GitHub Copilot、VS Codeなどのエージェント型IDEにも対応可能としています。このAtlasプラットフォームを用いれば、組織はどのツールやベンダーを使用していても、AIエージェントを安全に導入・活用できるようになります。

Varonis Atlasの機能

1. 実行時の強制： ツールのワークフローにおいて、エージェントの活動を監視、ブロック、変更、またはアラートを発信します。
2. セッションのフォレンジックと脅威の検出： Cursorセッション中に起こった事象を詳細に再現し、プロンプト、ツールの使用、コマンド実行などを追跡します。
3. 機密データの保護： ソースコードやAPIキー、規制対象データの漏洩を検出し、情報を守ります。
4. シャドウAIの検出： 許可されていないコーディングエージェントやリポジトリの特定が可能です。

この連携は、Varonisが進めるエージェント型AIセキュリティの取り組みの一環として位置付けられています。また、Claude Compliance APIとの統合も最近のリリースに追加されており、これによりClaude EnterpriseとClaude Platformのセキュリティが一層強化され、監査やコンプライアンスの要求に応えられるような機能が実装されています。

Varonisの理念

Varonisは"安全にAIを活用する"ことを企業理念として掲げています。彼らのプラットフォームは、重要データの所在を把握し、可視性と制御を自動化することで、プロセス全体を通して安全で信頼できるAI環境を提供します。さらに、彼らの日々のマネージド検知・対応サービスは、全世界の多数の組織がAI導入、データ漏洩防止、AIを用いた脅威対策を実現する手助けをしています。

このように、VaronisとCursorの連携は、開発者が日々の業務でAIをより安全に活用するために不可欠な手段となることでしょう。今後の展開から目が離せません。