
エクサフォース、AIエージェントの動作を可視化・制御する新機能を提供
公開日:
エクサフォースは2026年9月15日、AIセキュリティ機能「Exaforce AI Security」を発表しました。企業環境で稼働するAIエージェントやAIアプリケーションの動作を可視化し、制御するための機能です。AIエージェントの普及に伴い、その所在や利用者を把握し安全性を確保することが難しくなっています。新たなセキュリティエージェントを導入することなく、既存のセキュリティデータとAIの動作を関連付けて分析できます。
ポイント
- 1エクサフォースがAIエージェントの動作を可視化・制御する新機能を提供開始
- 2追加エージェント不要でAI利用状況の把握やリスク評価、脅威検知に対応
- 3エージェントのプロセスを終了するキルスイッチで脅威をリアルタイムに封じ込め
AIエージェントの普及がもたらすセキュリティ課題
AIアプリケーションやAIエージェントを活用したアプリケーションは、所在や利用者を把握し、安全性を確保することが難しくなっています。サービス提供事業者の環境や従業員のノートPC上で動作するほか、コードリポジトリ内のスキルや端末上のMCPサーバーなど、さまざまな形で存在します。従業員だけでなく、エージェント自身も新たなアプリケーションを導入できるため、その数は急速に増えていきます。これらのアプリケーションはユーザーのIDやOAuthトークンを使って動作するため、通常の監査ログだけでは、人が行った操作とエージェントによる操作を判別することが困難です。
エクサフォースの新機能「Exaforce AI Security」
エクサフォースは、エクサフォースのプラットフォームに加わる新機能「Exaforce AI Security」を発表しました。企業環境で稼働するAIエージェントと、AIエージェントを活用したアプリケーションの動作を可視化し、制御する機能です。各エージェントやアプリケーションを、その利用者、稼働するデバイス、付与された権限、実行する操作と関連付けます。セキュリティチームは、これらの情報をもとにリスクや不適切な利用を把握し、脅威の検知と対応をリアルタイムで行えます。エージェントが脅威となった場合には、「エージェント・キルスイッチ」で動作を停止できます。新たなエンドポイントエージェント、ブラウザー拡張機能、ゲートウェイを導入する必要はありません。
6つの主要機能
Exaforce AI Securityは、以下の6つの機能を共通のプラットフォームで提供します。
| 機能 | 内容 |
|---|---|
| AI利用状況の可視化 | 追加エージェントなしで、企業アカウントに接続されたAIアプリケーション、コーディングエージェント、ホスト型エージェント、MCPサーバー、スキル、IDEプラグインを継続的に一覧化 |
| リスクの評価と是正 | 各エージェント、スキル、MCPサーバー、プラグインのリスクをスコア化し、推奨される是正策を提示 |
| AI利用のガバナンス | 利用を許可するAIアプリケーション、エージェント、モデルと、その利用対象者を定義 |
| 脅威の検知 | エージェントやAIエージェントを活用したアプリケーションの操作・プロンプトを、ユーザーのID、エンドポイントのデータ、ファイルへのアクセス、コードの情報と関連付けて分析 |
| 脅威の封じ込め | セッションの失効、モデル提供事業者のAPIキーの無効化、端末の隔離、エージェントのプロセス終了を実行 |
| 利用状況の監視 | 組織全体で、AIモデルの利用に伴うユーザー別のトークン使用量を可視化 |
既存のセキュリティデータとの統合
Exaforce AI Securityは、EDRのエンドポイントデータ、モデル提供事業者の監査ログと利用ログ、業務アプリケーションスイートの操作情報を、エクサフォースのナレッジグラフに取り込みます。これらを、同プラットフォームが従来から収集・関連付けているID、クラウド、SaaS、コードのデータと統合します。セキュリティチームは、新たなセキュリティツールを導入することなく、AIエージェントが何をしているか、誰が利用しているか、何にアクセスできるか、そしてその振る舞いが脅威に当たるかを、関連情報とともに把握できます。
提供形態と今後の展開
Exaforce AI Securityは、2026年9月15日よりExaforce Agentic SOCプラットフォームで一般提供を開始しました。自社運用のほか、エクサフォースMDRを通じても利用できます。エクサフォースの共同創業者兼CEO、Ankur Singla氏は、企業内で進むAIアプリケーションやエージェントの利用を迅速に把握し、安全性を確保することが多くの企業にとって課題であると述べています。また、SACRの創業者兼CEO、Francis Odum氏は、エクサフォースがID、エンドポイント、クラウド、コードの情報を横断して、SOCの情報とAIの動作を関連付ける初のAgentic SOCベンダーであると評価しています。
Q&A
Q. Exaforce AI Securityとは何ですか?
A. 企業で使われるAIエージェントやAIアプリの動作を可視化し、不正な動きをリアルタイムで止められるセキュリティ機能です。
Q. 新たなエージェントを導入する必要はありますか?
A. いいえ、既存のEDRやID管理、モデル提供事業者の制御機能を通じて動作するため、追加のエージェントは不要です。
Q. エージェントが脅威となった場合、どう対応できますか?
A. エージェント・キルスイッチでプロセスを終了したり、セッション失効やAPIキー無効化などで被害を防げます。
関連リンク
- https://www.exaforce.com/ja-jp/blogs/introducing-ai-security
- https://www.exaforce.com/ja-jp/request-a-demo
- https://www.exaforce.com/ja-jp

O!Productニュース編集部からのコメント
エージェントのキルスイッチを既存のEDR経由で押せるのがいいですね。情シス担当がAIの野良利用を止める初動に使えそうです。
引用元:PR TIMES
この記事の著者
O!Productニュース編集部
