チェック・ポイント、最新のAI防御ソリューションを導入
サイバーセキュリティのパイオニア、チェック・ポイント・ソフトウェア・テクノロジーズ(以下、チェック・ポイント)は、新たに「Agentic Exposure Validation(AEV)」というエクスポージャー管理ツールを発表しました。このツールは、AIを悪用する攻撃者に対抗するための新しいアプローチを提供し、企業のセキュリティを強化する目的で設計されています。
AEVの背景と目的
AIの進化に伴い、Anthropic社のMythosやOpenAIのGPT-5.5などのフロンティアAIモデルは、随時脆弱性を発見し、悪用可能な環境を特定する能力を飛躍的に向上させています。これにより、企業やCISO(最高情報セキュリティ責任者)は、単なるパッチ適用だけではなく、リアルタイムでの攻撃者の活動を予測することが求められているのです。
チェック・ポイントのエクスポージャー管理部門のゼネラルマネージャー、ヨハイ・コーエン氏は、「この時代、脆弱性を自律的に悪用するAIの力はすでに私たちの業務環境に影響を及ぼしています。そのため、セキュリティチームの負担を軽減する必要があります。」と述べています。AEVは、この負担を軽減し、セキュリティチームが積極的に対処できるよう支援するために設計されています。
AEVの機能
AEVは、攻撃者の視点から推論するAIエージェントを活用します。これにより、組織特有の環境、エクスポージャーデータ、資産情報、リアルタイムの脅威インテリジェンスをもとに、実際に悪用可能な脆弱性を見極めることができます。これらの情報を基に、攻撃者の手法を模倣し、脆弱性が悪用される可能性を評価します。
AEVの最大の特長は、静的なリスクスコアに依存せず、安全に実証できる検証サイクルを持つことです。関連資産やCVE(共通脆弱性識別子)を分析し、リアルタイムの脅威インテリジェンスに基づいて必要な修正を提案します。これにより、企業は不必要な中断なしに、リスクを低減するための対策を講じることができます。
実績と導入
AEVはすでに早期導入した企業によって効果が証明されています。この新しいソリューションは、少数の未悪用脆弱性に対しても、新たな攻撃方法を生成することに成功しました。これは、AIを駆使した新しい防御戦略が実際に効果を発揮していることを示しています。
お問い合わせとデモ
AEVは、現在チェック・ポイントのエクスポージャー管理の一部として利用可能です。興味を持たれた方は、チェック・ポイントのウェブサイトから無償のAEVスキャンをリクエストできます。自社のセキュリティ上のリスクをAIの観点から確認できるこの機会をぜひご利用ください。
まとめ
チェック・ポイントは、サイバーセキュリティ業界のリーダーとして、企業の安全なAIトランスフォーメーションを支援しています。AEVを通じて、企業が脆弱性を効果的に管理し、次世代のサイバー脅威に立ち向かう力を提供します。詳細については公式サイトをご覧ください。