Zscaler、エンタープライズAIエージェント保護に向けSymmetry Systemsを買収へ

Zscalerは、レガシーなセキュリティモデルでは対応不可能な課題である、一時的なAIアイデンティティのマッピングと保護に乗り出します。

Zscaler Inc.は、急増するエンタープライズAIエージェントを管理するため、アイデンティティマッピングとデータアクセス制御を同社のゼロトラストプラットフォームに統合する目的で、Symmetry Systemsを買収する意向を発表しました。この取引は、一時的なアイデンティティと継承された権限で動作する自律型AIエージェントによって生じる重大なセキュリティギャップに対処するものであり、これは従来のセキュリティポリシーでは管理できない規模の課題です。

Zscalerの会長兼CEOであるJay Chaudhry氏は、「企業が急速にAIを採用する中で、ユーザーとディレクトリを中心に構築された従来のアクセス管理の手法は、数百万ものAIエージェントには対応できません。Symmetry Systemsにより、企業全体で、あらゆるアイデンティティ、アプリケーション、データソースがどのように接続されているかをマッピングするアクセスグラフを追加します」と述べています。

Symmetry Systemsは、SaaS、クラウド、データストア、AIシステムから企業全体のログを取り込み、人間および非人間のアイデンティティがどのようにデータにアクセスしているかを明らかにするアクセスグラフを提供します。この技術はZscaler Zero Trust Exchangeプラットフォームに統合され、AIエージェント通信のセキュリティポリシーを構築・適用するために必要な可視性を提供します。買収は数日以内に完了する予定ですが、財務条件は公開されていません。

この買収により、高成長を続けるAIセキュリティ市場におけるZscalerの地位が強化され、Palo Alto NetworksやCrowdStrikeといったライバルとの競争が激化します。Zscaler（NASDAQ: ZS）にとって、この動きはAIセキュリティの基盤層を提供することで、アクセス可能な市場全体（TAM）を拡大するために極めて重要であり、顧客が大規模なセキュリティの死角を作ることなく大規模なAIイニシアチブを安全に展開できる方法を提供することで、収益の増加につながる可能性があります。

AIアイデンティティの問題

企業は従来、安定したユーザーグループをアプリケーションにマッピングすることでアクセスを管理してきました。しかし、数百万にも達する可能性のあるAIエージェントはこのモデルを崩壊させます。これらは一時的なアイデンティティを使用してシステム間を独立して動作し、レガシーなツールでは追跡がほぼ不可能な複雑なインタラクションの網を作り出します。これにより、エージェントがどのデータに誰の代理でアクセスしているかについて重大な死角が生じ、大きなセキュリティリスクとなります。Symmetry Systemsの技術は、これらのインタラクションをリアルタイムでマッピングすることで、この問題に直接対処します。

AIのためのゼロトラスト

統合されたプラットフォームにより、セキュリティチームはエージェント対アプリケーション、およびエージェント対エージェントの通信に対してきめ細かなポリシーを設定できるようになります。例えば、AIエージェントが機密性の高い顧客レコードにアクセスした場合、システムはそのトリガー、使用されたアイデンティティ、および接触したすべてのシステムを明らかにします。その行動がリスクが高いと判断された場合、ZscalerのZero Trust Exchangeはアクセスのブロックなどのポリシー応答を動的に実行できます。この機能は、単純なAIの発見や実行時のガードレールを超え、プロアクティブなガバナンスを提供します。

この記事は情報提供のみを目的としており、投資アドバイスを構成するものではありません。