SentinelOne、AIエージェントや“非人間”のアイデンティティを保護するセキュリティ製品群を発表

　SentinelOne Japanは、企業で急増しているAIエージェントや“非人間”のアイデンティティを保護するための新たなアイデンティティセキュリティ製品群を発表した。

　SentinelOneのアプローチは、「認可（Authorization）だけでは不十分である」という原則に基づき、アイデンティティ攻撃を阻止するように設計されているという。従来のアイデンティティプラットフォームは、人間のユーザーや静的なサービスアカウント向けに設計されており、ミリ秒単位でアクションを実行・消滅する自律型エージェントへの対応は想定されていなかったとのことだ。人間のアイデンティティに対しては、ユーザーの「真正性」の継続的な検証が必要な一方で、非人間のアイデンティティに対しては、振る舞いを通じた「意図」の継続的な検証が必要になるという。認証プロセスだけではこのような検証は行えず、エージェントの振る舞いは定義された機能から逸脱している可能性があるとしている。

　同社の新たな「Singularity Identity」製品群とプラットフォームアーキテクチャは、こうした攻撃者の進化を見据えて設計されているとのこと。実際の運用を前提に、人間と非人間両方のアクティビティに対し、エンドツーエンドの可視性とレスポンスを提供すると述べている。

• Singularity Identity：誰が／何が動作しているかに関する重要なコンテキストを提供
• Prompt Security：ブラウザやAIツール内における不正利用を可視化
• Singularity Endpoint：システムレベルで振る舞いを検証

　これらのイノベーションを組み合わせることで、実運用ベースでのセキュリティ対策への転換を後押しし、最新の防御に必要な振る舞いインテリジェンスと自律的な封じ込め機能を組織に提供するとのことだ。

【関連記事】
・SentinelOne、「OpenClaw」利用環境を保護・可視化する2つのセキュリティツール発表
・「巨大プラットフォーム」への進化が相次ぐセキュリティ業界で、SentinelOneが描く製品戦略とは？
・CyberArkとSentinelOneが連携、エンドポイントの脅威検知・対応能力を強化へ