1774418298
2026-03-25 05:10:00
Googleはクラウドセキュリティ企業Wizの買収を完了し、同社をGoogle Cloudのセキュリティ部門に組み込んだ。
この発表は、セキュリティ運用、脅威インテリジェンス、クラウド保護のための新しい AI ベースのツールを含む、広範なセキュリティ製品のアップデートとともに行われました。
Wiz は、複数のクラウド プロバイダーにわたってデータとアプリケーションを実行している組織向けの、より広範なマルチクラウド セキュリティ製品の一部を形成します。 Googleはまた、AIアプリケーション保護とセキュリティチームが使用するソフトウェアエージェントに関するWizの取り組みも強調した。
脅威の調査結果
同時に、Google が所有する Mandiant は、M-Trends 2026 レポートと、AI のリスクと回復力に関する別の調査を発表しました。 M-Trends レポートは、500,000 時間を超えるインシデント調査に基づいています。
捜査官は、侵入の初期段階での急速な引き渡しと、何年も検出されない長期にわたる侵害の両方を確認しています。犯罪グループも組織化された連携を強めており、場合によっては防御側の対応時間がわずか22秒まで短縮されている。
Mandiant Consulting の取り組みと Google Threat Intelligence Group の調査に基づいた AI リスク レポートでは、攻撃者による AI の実験的使用から、リアルタイムで独自のコードを書き換えることができる、より適応性の高いツールや自律型エージェントへの移行が説明されています。
この評価は、従業員やチームが正式なガバナンス プロセスの外で AI ツールを使用する組織内の、いわゆるシャドウ AI を企業が可視化しようとしているときに行われます。
エージェントSOC
Google はまた、Google セキュリティ オペレーション向けの新しいエージェント ベースの自動化をプレビューで導入しました。セキュリティ チームは AI エージェントをワークフローに組み込んで、アラートを調査し、証拠を収集し、対応と修復のための判断を提供できます。
追加の 1 つは、誤検知や日常的なアラート処理に費やす時間を削減するために設計されたトリアージおよび調査エージェントです。また、顧客は、リモート モデル コンテキスト プロトコル サーバー接続をサポートする独自のセキュリティ エージェントを構築できるため、独自のクライアント インフラストラクチャをホストする必要がなくなります。
業界アナリストは、攻撃者も自動化を導入しているため、企業はAIがセキュリティ運用を改善できるかどうかテストするプレッシャーにさらされていると述べている。
「過去 12 ～ 18 か月でセキュリティ運用を改善するために AI を活用した進歩が顕著であることに異論を唱える人はほとんどいないでしょう。Omdia の新しい調査では、CISO の 89% がエージェント セキュリティの導入を加速するよう推進していることが示されています」と、Omdia サイバーセキュリティ担当主席アナリストの David Gruber 氏は述べています。
「この取り組みは、AI を活用した敵と戦う緊急性を反映しているだけでなく、サイバーセキュリティ担当者の半数以上が、エージェント AI が敵よりもサイバーセキュリティ防御者に大きな利点をもたらすと信じていることを私たちのデータが示しています。セキュリティ成果の大幅な向上が約束されている Google Cloud は、この強力な新技術で組織が SOC を変革できるよう支援する有利な立場にあります。」と Gruber 氏は述べています。
ダークウェブデータ
もう 1 つのアップデートは脅威インテリジェンスに焦点を当てました。 Google は、Google Threat Intelligence にダークウェブ インテリジェンスを追加しました。これは、AI エージェントとアナリストの入力を使用して、大量のデータを選別し、特定の組織により関連性の高い脅威を特定します。
このサービスは、脅威インテリジェンス チームを消耗させることが多い、大量の弱いアラートや無関係なアラートを削減することを目的としています。また、組織のプロファイルを構築し、攻撃者が被害者を直接名指しすることを避けた場合でも、子会社が関与するアクセス侵害などの問題を検出することもできます。
ある顧客は、既存のダークウェブ監視ツールにおける誤報の問題について説明しました。
クラウドコントロール
Google はまた、クラウドおよびネットワーク セキュリティ製品全体にわたる一連の変更についても概説しました。 Security Command Center では、AI Protection が Vertex AI Agent Engine と統合され、不正アクセスやシステム外へのデータ移動の試みなど、AI エージェントに関係する脅威を検出できるようになりました。
Model Armor は Google MCP サーバーと連携し、プロンプト インジェクション、機密データの漏洩、ツール ポイズニングを目的とした制御を拡張しました。機密データ保護では、顔やパスポートなどの物体検出だけでなく、医療や金融などの分野でも AI ベースの分類が可能になりました。
これとは別に、Security Command Center はプレビューで外部暴露管理を追加し、ユーザーに Google Cloud の攻撃対象領域のアウトサイドインビューを提供し、暴露された脆弱性にリンクされたネットワーク パスを表示します。
ネットワーク セキュリティでは、Google はインバンド ネットワーク セキュリティ統合の一般提供、Cloud NGFW の地域ファイアウォール ポリシーのプレビュー ステータス、Cloud Armour の新しい集中ポリシー制御を発表しました。また、企業以外のデバイス向けのブラウザキャッシュ暗号化や、Citrix 仮想アプリケーションと Web ベースのアプリケーション全体にわたるクリップボード保護の拡張など、Chrome Enterprise Premium のアップデートについても概説しました。
Google は、組織の 72% が安全な AI 戦略を実行する能力に自信を持っていないことを示す Cloud Security Alliance と Google の調査データを引用しました。
#GoogleWizとの契約を締結AIセキュリティツールを発表