組み合わせることで、さらに強く
Amazon BedrockやAmazon Bedrock AgentCoreで構築を進めるチームは、同じ壁に何度も突き当たります。セキュリティは、見えないものを承認できません。どのエージェントが動いたのか、誰の権限を使ったのか、何にアクセスしたのか、そしてそれが想定どおりだったのか。
その答えは別々の場所にあります。AIサービス、クラウドのログ、アイデンティティ、そしてエージェントが実際に触れるシステムです。許可されたAPI呼び出しであっても、リスクがある場合があります。つながった視点がなければ、セキュリティレビューは長引き、AIプロジェクトはパイロットのまま止まってしまいます。
エクサフォースは、BedrockとAgentCoreのシグナルを、CloudTrail、IAMのコンテキスト、そしてすでにお使いのアイデンティティツールやセキュリティツールと結び付けます。セッションスティッチングにより、エージェントの各アクションを、使用したロール、呼び出したツール、アクセスしたリソースと結び付けるため、ログの山ではなく、証拠と結び付いたタイムラインが得られます。
AWSの制御は、エージェントに何が許可されているかを決めます。エクサフォースは、エージェントが実際に何をしたかを示します。
導入
エクサフォースは、最小権限で読み取り専用のクロスアカウントロールを通じてAWSのテレメトリを収集します。CloudFormationスタックはひとつだけで、インストールするエージェントはありません。カバー範囲は、有効にしているログに応じて決まります。
コンピテンシー
脅威の検知と対応 ・ アイデンティティとアクセス管理
エージェンティックAIアプリケーション ・ 生成AIアプリケーション
プライベートオファーを含め、購入いただけます
AWSネイティブなアーキテクチャ
AWSとの連携
まずAIサービスを接続し、次にそれらに意味を与えるAWSのテレメトリを接続します。利用できる内容は、有効にしているログによって異なります。
AWS上のAI
モデルとエージェントのアクティビティ。Bedrockの呼び出しに関するAPI監査記録はCloudTrailが提供します。モデルの入力と出力を取得するには、対応するAPIでBedrockの呼び出しログを別途有効にする必要があります。
AWS上のAI
エージェント、メモリ、ゲートウェイのアクティビティ。どのエージェントが実行され、何を呼び出し、誰の代わりに動いたのかが分かります。関連するAgentCoreのデータイベントを有効にする必要があります。
アイデンティティとアクティビティ
エージェントや人が使用するロール、キー、権限セットを、責任者である人物に結び付けます。
アイデンティティとアクティビティ
すべてのアカウントにわたるAPIアクティビティを、個別のイベントのままにせず、ひとつながりのセッションとして結合します。別途アーカイブを用意しなくても、数か月前までさかのぼって検索できます。
アイデンティティとアクティビティ
オブジェクトの読み取りと書き込みから、エージェントが実際にどのデータに触れたのかが分かります。S3のデータイベントを有効にする必要があります。
AWSのセキュリティサービス
すべての検出結果を取り込み、その活動の背後にあるアイデンティティ、そこに至った一連のイベント、影響を受けたリソース、アカウント内の他の関連活動で補強します。検出結果は、何が起きたのか、なぜ重要なのか、次に何をすべきかを平易な言葉で述べる評価になります。
AWSのセキュリティサービス
リソースの構成と変更履歴。調査の際に、対象となった活動の前後でリソースがどのような状態だったかを示せます。
AWSのセキュリティサービス
ネットワークの視点。トラフィックがどこへ向かい、どれだけ流れ、情報持ち出しの疑いが実際にデータ転送を伴ったのかが分かります。
AWSのセキュリティサービス
クラスターの監査アクティビティと構成に、エクサフォースの検知を重ねます。多くのツールがブラックボックスとして扱うコンテナ層を対象にします。
AWSのセキュリティサービス
ひとつの接続ですべてのアカウントとリージョンを対象にできます。新しいアカウントは作成された時点で取り込まれます。
エクサフォースは、お客様がすでにお持ちのAWSの制御を通じて対応することもできます。EC2インスタンスやEKSホストの隔離、IAMまたはIAM Identity Centerユーザーの無効化、セキュリティグループやネットワークACLの更新などです。各アクションは自動実行されるか、ワンクリックの承認を待ちます。付与するのは、お客様が使うと決めたアクションだけです。
コンテキスト
AWSは大量のデータを生み出しますが、調査がそこで終わることはまずありません。
エクサフォースは、アイデンティティ、エンドポイント、SaaS、ネットワーク、コード、メール、クラウドセキュリティにわたる100を超えるソースを読み取り、そのすべてをAWSのデータと同じリアルタイムモデルに取り込みます。アイデンティティ、セッション、リソース、挙動は、別々のツールに分散するのではなく相互に結び付きます。だからこそ、単一のAWSサービスでは見えないものまで踏まえた判定ができます。
これにより、検出結果の意味が変わります。
補強はすべてに対して同じように行われます。リソースの所有者は誰か、そのデータにどれだけの価値があるか、そのアイデンティティが普段どう振る舞うか、他のツールがすでに何を把握しているか。アナリストが時間の許す範囲で手作業で行っている作業を、すべての検出結果に適用します。
実際に活用する
AIエージェント 01
BedrockとAgentCoreのエージェントを、それぞれが実行に使うアイデンティティと結び付け、セキュリティが承認に必要とする証拠とともに示します。エクサフォースは、どのエージェントが動いたのか、使用したロールと権限、呼び出したツール、アクセスしたリソースを、ひとつにつながったセッションとして示します。エージェントが通常のワークロードを超えてアクセスした場合も、単なるアラートではなく、そのアクセス範囲、責任者、背後にある権限が分かります。
コーディングエージェント 02
リポジトリへのアクセス、実行時の権限、接続されたMCPサーバーやスキルを、それぞれ開発者に結び付け、リスクをスコア化します。AIコーディングアシスタントが開発者のデバイスからAWSの認証情報を使用した場合、エクサフォースはその認証情報へのアクセスを、エンドポイントとAWSのアクティビティと相関させます。
日常のAI 03
AIチャットを利用者本人と結び付け、プロンプトに含まれるシークレットや機密データを検出します。エンタープライズ向けのAIプランに対応しています。承認済み・未承認のエージェント、スキル、MCPサーバーをチームごとに把握でき、設定が変わった時点で検出結果が上がるため、四半期ごとのレビューを待つ必要はありません。
AWSセキュリティ 04
同じプラットフォームが、すべてのGuardDutyの検出結果を証拠付きの判定まで処理し、すべてのアイデンティティに付与されたすべてのポリシーを、何にアクセスでき実際に何を使っているのかという明確な答えに変換します。AIは私たちの出発点であり、終着点ではありません。
成果
2025年のエクサフォース顧客環境全体の集計結果です。790億件のイベントと129万件のアラートに基づいています。
GuardDuty アラートは、以前はチームの時間を何時間も消費していました。Exaforce MDR では、この問題はほぼゼロにまで低下しました。アラートを受け取るだけでなく、回答も得られます。
エクサフォースは、AIによってAWSとAzureの脅威検出・対応を強化し、当社のSOCの有効性を大幅に向上させました。サードパーティアラートの自動トリアージとルール不要の検出により、対応が効率化され、数十時間を削減できています。その結果、チームは脅威の軽減に集中できるようになり、探索機能によってすべてのクラウドサービスに対する可視性も高まりました。
エクサフォースとその新しいAgentic SOCプラットフォームを早期に導入したことで、開発チームが使用するGitHubなどのクラウドサービスにおける、アイデンティティの悪用検知と対応が大幅に強化されました。このプラットフォームは、オンボーディングから24時間以内に実用的なクラウドインサイトを提供しました。その一例として、当社環境におけるサードパーティベンダーの認証情報の悪用を特定できました。豊富なデータ基盤により、SaaSおよびIaaS環境全体にわたる複雑な問いやタスクに迅速に対応できています。
AI主導の分析は、現代のセキュリティ運用に不可欠です。エクサフォースは、AIが真の調査パートナーとして機能できることを示しています。同社のプラットフォームにより、当社のチームは、従来であれば本格的なSOCと多大な手作業を必要としていた深い分析とコンテキストに基づく運用を行えるようになり、拡大するニーズに合わせてセキュリティへの取り組みをスケールできるようになりました。
エクサフォースのセキュリティ運用に対するアプローチが気に入っています。人によるレビューとAIプラットフォームの両方を備えており、データ取り込み、アラート、ケース管理、調査をより効果的に進められます。フィードバックを非常に前向きに受け止め、リリースする新機能だけでなく、今後開発したい機能についても協力的に取り組んでくれます。私のチームでは、何らかの検索、調査、修復自動化の継続的な構築のために、ほぼ毎日エクサフォースを使用しています。
エクサフォースは、日々のSIEMとの向き合い方を根本から変えてくれました。以前は単なる過去ログの保管庫にすぎませんでしたが、今では脅威ハンティングを非常に容易に行え、アラートにも迅速に対応できます。
コンプライアンス
エクサフォースは、業界をリードする第三者基準による監査と認証を受けています。
ソリューションブリーフ
エクサフォースが、エージェント、アイデンティティ、AWSのアクティビティをどのように結び付けるのかを詳しく解説します。Bedrock、AgentCore、CloudTrail、IAMから何を読み取るのか、セッションスティッチングがどのようにして証拠と結び付いたタイムラインを構築するのか、そしてAIワークロードをレビューするセキュリティチームにとって何が得られるのかを取り上げます。
ソリューションブリーフをダウンロード（PDF）GuardDutyのソリューションブリーフをお探しですか？ こちらからご覧ください。
リソース
AWSが認めた、エクサフォースのAIとセキュリティの専門性
当社が構築してきたソリューションに対応する4つの領域で、AWS Security CompetencyとAWS AI Competencyの両方を取得しました。
初めての AWS re:Invent の現場から得た教訓
re:Inventの廊下での会話やラウンドテーブルから見えてきた、現実のクラウドセキュリティの実態
エクサフォース、2025 AWS Generative AI Acceleratorへの参加企業に選出
エクサフォースは、有望な生成AIスタートアップを支援するAWSのグローバルプログラムに参加できることを光栄に思います。
コントロールできていると感じますか？攻撃ツールとしての AWS CloudControl API の分析
AWS CloudControl API を悪用して、リソースを密かに列挙し、アカウント内で永続化し、検出を回避する手法を解説します。
Agentic AI が GuardDuty インシデント対応プレイブックの実行を簡素化する方法
Agentic AI は GuardDuty プレイブックの手順を自動化し、ログの突合やアイデンティティ確認に数時間かかっていた作業を数分に短縮します。これにより、より迅速で一貫性のある対応を実現します。
