Akamai、マイクロセグメンテーションに新機能　AIでアプリケーションのふるまいを分析、ポリシーを自動生成

　Akamai Technologies（以下、Akamai）は、「Akamai Guardicore Segmentation」上のAIを活用した新機能を発表した。

　新機能は、組織によるセキュリティポリシーの設計と適用の方法を変革することを目的としており、AIを活用してアプリケーションのふるまいを特定、分析、解釈し、すぐに適用可能で正確なポリシーを自動生成するソリューションになっているという。

　従来のマイクロセグメンテーションツールでは、設定が正しいか推測に頼らざるを得ず、制御の適用をためらうケースも少なくなかったとのことだ。これに対し、今回の新機能は、継続的な探索、顧客に固有のインテリジェンス、実証済みの適用、持続的な保証を可能にすると述べている。そのため、アタックサーフェスを安全に縮小し、大規模な環境においても測定可能なリスク低減を継続できるとのことだ。

　新機能では以下の内容が強化されたとしている。

• 継続的な探索：リアルタイムの把握、可視化までの時間の短縮、ゼロトラストの基盤強化が実現
• アプリケーションを理解するAI：アプリケーションのふるまいを自動的に検出し、セグメンテーションポリシーを大規模に生成して説明を提供。適用前に影響をシミュレートし、準備状況を検証することで、手作業による負担と運用リスクを軽減
• 実証に基づく適用：アタックサーフェスを縮小し、人員を増やすことなくゼロトラストのスケーリング能力を向上
• 継続的なリスクの封じ込め：詳細な分析により、エクスポージャー（露出）状況を踏まえた検知とセグメンテーションの適用を関連付け。AIによって生成されたインサイトをポリシーアクションに直接フィードすることで、影響範囲を縮小可能
• アプリケーション所有者へのワークフロー移譲：App Owner Portalを通じてアプリケーション所有者が直接関与できるため、承認プロセスの迅速化、障壁の軽減、全社規模でのゼロトラストの運用が実現

【関連記事】
・SBIホールディングス、Akamaiのマイクロセグメンテーション製品を導入　クラウド・オンプレ・レガシー混在環境の防衛を強化
・Cloudflare、「Oracle Cloud Infrastructure」で提供へ
・Queue-itとAkamai Technologies、人気商品を狙うボット対策ソリューション開発