ログインデモをリクエスト
ログインデモをリクエスト
ソリューション一覧へ戻る

エージェントレスでAIランタイムを可視化・制御

あらゆるプロバイダーの、あらゆるデバイス上のすべてのエージェントを、アイデンティティ、エンドポイント、クラウドのデータとともに一元的に可視化します。新たなサイロを生み出すのではなく、全体像を把握できること。それこそが、エクサフォースのAIセキュリティを実用的かつ迅速で包括的なものにします。

デモをリクエスト
エクサフォースのAIエージェント実行時グラフ。Claudeアプリケーションから補助プロセスを経て、到達したドメイン、ファイル、実行ファイル、リソースまでを追跡している様子。

AIおよびAgenticアプリの検出におけるチャレンジ

  1. あらゆる場所に存在しています

    エンドポイント上で動作するものもあれば、ホストされているものもあります。harness、デスクトップアプリ、ブラウザ経由で利用されるものや、skillsやMCPとしてリポジトリ内に存在するものもあります。これらすべてを把握するのは容易ではありません。

  2. 人間のユーザーと見分けがつきません

    エージェントは、OAuthトークン、サービスアカウント、既存のセッションなど、人間のアイデンティティを使って動作します。標準的なテレメトリだけでは、誰が実行したのか、どのエージェントによるものなのかを特定できません。

  3. エンドポイント上で活発に動作します

    開発者は、ファイルを読み取り、シェルを起動し、外部と通信するエージェントを実行します。エンドポイントツールは個々の操作を記録しますが、エージェントによる操作と人間による操作を区別できません。

  4. 驚くほど迅速に行動します

    エージェントは、アナリストがチケットを起票するよりも速く、キーをローテーションし、PRをマージし、顧客にメールを送信できます。個々の操作自体は正当です。しかし、そのセッション自体は正当ではありません。

エクサフォースなら、あらゆる領域で、すべてのAIアクションを把握できます

すべてのエージェント、AIアプリケーション、skill、MCPサーバーを可視化し、各アクションをその実行元となる人間とデバイスに関連付けます。さらに、エージェントと同等のスピードで、エンドポイント、クラウド、アイデンティティを横断して対応できます。

エージェントレスで可視化、エンドポイントでもホスト環境でも

エクサフォースは、既存のデータとLLMプロバイダーとのネイティブインテグレーションを活用し、あらゆるエンドポイントやホスト上のすべてのエージェントとアプリケーションを、幅広い範囲で包括的に可視化します。

攻撃が発生する前にリスクを特定

すべてのエージェント、skill、MCPサーバー、プラグインについてリスクスコアを算出し、修復の推奨事項を提示することで、攻撃が発生する前にリスクの高いものへの対策を講じられます。

エージェントと同等のスピードで検出

エクサフォースは、コーディングエージェント、デスクトップアプリ、スキル、MCPサーバーなどのAgenticアプリについて、エンドポイント、クラウド、リポジトリ、アイデンティティ、アクションを横断して、発生と同時にセッション化して相関分析します。これにより、実際の脅威を検出し、その影響をリアルタイムで最小限に抑えます。

エージェントと同等のスピードで対応

エンドポイントの隔離や、そのエンドポイント上で動作するエージェントのブロック、ユーザー権限の引き下げ、セッションの取り消しまで、エクサフォースは自動または人手で実行できる幅広い修復オプションを提供します。標準で用意されたものからカスタムのものまで、お客様のチームまたは当社のMDRが実行できます。

エージェンティックアプリのガバナンスのページ

ガバナンス

AIの利用を監視するだけでなく、管理・統制します。組織全体のすべてのトークンとアプリケーションを把握し、承認済み・未承認のAIに対するポリシーを設定します。さらに、そのポリシーをプラットフォームから直接適用できます。

AIの利用状況とコスト

ユーザーごとのトークン使用量とモデルの利用状況を監視します。企業のトークン予算を過剰に消費しているユーザーを特定し、個人利用と業務利用を区別して把握できます。コストの急増や気づきにくい不適切な利用も、ここでいち早く確認できます。

AIエージェントは、SOCに新たな運用上の課題をもたらしています。ソフトウェアが人間のアイデンティティ、権限、そして権限に基づく判断を用いて、マシンスピードで動作できるようになったためです。そのためセキュリティ上の課題は、単にエージェントを発見することにとどまらず、その行動の意図を理解し、制御することへと移っています。私たちの調査範囲において、エクサフォースは、アイデンティティ、エンドポイント、クラウド、コードの各コンテキストを横断してSOCとAIのアクティビティを相関付けている初のエージェンティックSOCベンダーです。エージェントセキュリティと従来のセキュリティ運用が急速に融合しつつある領域であり、その方向性において重要な取り組みです。

Francis Odum

Software Analyst Cyber Research 創業者兼CEO

よくある質問（FAQ）

エクサフォースは、新たに何も導入せずにどのようにAIエージェントやAIアプリケーションを検出するのですか？
多くのAIインベントリツールは、エンドポイントエージェントの追加インストールや、プロキシ経由でのトラフィック転送を求めます。エクサフォースは、すでにお持ちの接続を読み取ります。AIプロバイダーの管理API、EDRとMDM、IDプロバイダー、そしてコードリポジトリです。そこから、ホスト型エージェント、デスクトップおよびCLIエージェント、ブラウザ利用、スキル、MCPサーバー、インストラクションファイルを一つのインベントリとして構築し、それぞれを実行元のデバイスと背後にいる人物に紐づけます。ラップトップ上で新たに動くものはなく、従業員とモデルの間に何かが挟まることもありません。
エクサフォースは、AIエージェントの活動と人間の活動をどのように見分けるのですか？
エージェントは人間の認証情報で動作するため、OAuthトークン、サービスアカウント、借用されたセッションはいずれも、標準的なテレメトリでは従業員本人のように見えます。セマンティックモデルがエージェント、人間、デバイスを一つのアイデンティティ像として解決します。ビヘイビアモデルがそれぞれの「通常」を個別に学習し、ナレッジモデルがエンドポイント上のプロセスをクラウド上のトークンやSaaSアプリケーション内のアクションと結びつけます。その結果、ユーザーアカウントの異常ではなく、どのエージェントが、誰に代わって、何に触れたのかを示す検出結果が得られます。
エクサフォースはどのような種類のAIエージェントやAIアプリケーションを監視しますか？
LLMプロバイダーが提供するホスト型アシスタントとエージェント、従業員のラップトップ上のコーディングエージェントやデスクトップアプリケーション、ブラウザ経由の利用、そしてユーザーがGoogle WorkspaceやMicrosoft 365へのアクセスを許可したサードパーティのAIアプリケーションです。その下層では、リポジトリやエンドポイントにあるスキル、MCPサーバー、インストラクションファイルといった、エージェントに何が許されるかを決めるエージェントサプライチェーンをインベントリ化します。それぞれに固有のリスクスコア、利用しているアイデンティティ、実行デバイスが付与されるため、シャドーAIはインシデント時の想定外ではなく、インベントリ上の項目として現れます。
AIゲートウェイやプロンプトファイアウォールとは何が違うのですか？
ゲートウェイはインラインに配置されてプロンプトを検査するため、そこを通過するトラフィックをカバーし、会話は見えますが、その結果として何が起きたかは見えません。エクサフォースはインラインではなく、新たなエージェントも必要としません。既存のテレメトリ全体にわたってエージェントが何をしたかを監視します。ラップトップ上で生成したプロセス、読み取ったファイル、使用したトークン、変更したSaaSオブジェクトを捉え、それらを人物とデバイスを紐づけた一つの検出結果に相関させます。すでにゲートウェイを運用している場合は両者が併存し、ゲートウェイがプロンプトの段階で制御を行い、エクサフォースがその後にエージェントが行うすべてをカバーします。
不正なエージェントに対するエクサフォースの対応機能は何ですか？
対応はすでにお持ちの制御機能を通じて実行されるため、対応経路に新たに導入するものはありません。エクサフォースは、EDRを通じたデバイスの隔離、エージェントプロセスの停止、Okta、Entra ID、Google Workspaceにおけるユーザーセッションの取り消し、サードパーティAIアプリケーションのアクセス権の取り消し（ユーザー単位またはテナント全体）を実行できます。プロバイダー側では、Anthropic、OpenAI、Cursor、Google Gemini、Amazon Bedrockに対して直接アクションを取ることができ、APIキーの無効化、ユーザーロールの変更、支出上限の設定などが含まれます。オートメーションエージェントはこれらを標準のまま、またはカスタマイズして、完全自動でもアナリストの承認を挟む形でも実行できるため、元に戻せる手順は即時に実行し、元に戻せない手順は人間の判断を待ちます。
エクサフォースは、従業員がAIチャットに入力した内容を閲覧できますか？
会話内容はエクサフォース内で専用の権限の背後に置かれ、指名された担当者だけが開くことができます。それ以外のアナリストは、ラベルとシークレットの種類だけを手がかりに検出結果を処理します。エクサフォースの従業員がお客様の会話を読むことはなく、ご要望があればこの機能自体を完全に無効化できます。有効な場合、エクサフォースはトラフィックを傍受するのではなく、プロバイダー自身のコンプライアンスAPIおよび管理APIを通じて読み取り、シークレット情報や個人データを含む会話にラベルを付け、企業アカウント上の業務利用と私的利用を区別します。ほとんどの場合、誰かが会話を読むことなく、漏洩した認証情報を確認してローテーションを開始するにはこれで十分です。

関連リソース