「マイクロセグメンテーション」は“AI駆動攻撃”の被害を封じ込める第一歩──Illumioの製品戦略

　イルミオ（Illumio）は2026年11月6日、日本でのツアーイベント開催に合わせて記者説明会を開催した。フロンティアAIモデルの急速な発達と同時に、AI駆動の大規模なサイバー攻撃が猛威を振るい、企業の資産としてAIがあらゆるワークロードに実装されつつある現状を念頭に、同社が提供する防御のアプローチと製品・事業戦略が共有された。

　同社CPOのマリオ・エスピノザ氏は大企業の典型的なITインフラを図（次図）で示し、「環境全体がAI駆動攻撃による高速なラテラルムーヴメントの脅威にさらされている」と指摘。これに対し、イルミオは能動的な防御と封じ込めによる被害の最小化を提供するとした。

　同社は、一言でいえばマイクロセグメンテーション分野のセキュリティベンダーである。「AIセキュリティグラフ」という独自技術により、ハイブリッドクラウド環境やマルチクラウド環境全体におけるネットワーク、通信フロー、ワークロード、依存関係などを継続的にマッピングして、ユーザーやシステム、各種アプリケーションの間に無数に存在する関係性を視覚化できる。また、それらのリスク分析や、IT資産のエクスポージャー分析も自動で行える。

　AIの統制と保護への対応も進めている。「リアルタイムでポリシーに基づいたレコメンデーションを提供し、（ユーザー側は）適用型の封じ込めを実践できる。たとえば、セールス業務のAIエージェントに対しては、CRMのデータベースのみにアクセスを許可するといった具合に」とエスピノザ氏は説明する。

　ただし、イルミオ一社ではすべてのAIリスクを解決することはできないため、エコシステムによる連携が必要だ。AIのインフラは複数のレイヤーによって構成されている（次図）。

　それぞれの層の中にいくつものリスクが存在するほか、層と層の間にも様々なリスクが存在する。この層間を守るためには、まずは各層をつなぐやり取りを可視化しなければならない。可視化することで検証が可能となり、正確な封じ込めが可能となる。

　イルミオ顧客のある事例も紹介された。2026年10月にPHPの深刻な脆弱性が発見されたことで世界中が即時のパッチ適用を迫られた際、多くの企業は、急なパッチ適用によってシステムやビジネスに悪い影響が及ばないか心配していた。しかしその顧客は、イルミオのプラットフォームを活用してすべてのワークロードをセグメントし、脅威の封じ込めに成功した。すべてのワークロードに片っ端からパッチを当てていくのではなく、影響の及ぶ箇所をセグメントで絞り込んで脅威の封じ込めを行った点がポイントだという。

　従来、同社のプラットフォームは、既存IT資産の可視化とマッピング、それをもとにした分析、統合的なセグメンテーション、さらには監査、ロールバックなどといった機能を提供してきたが、AIエージェントのさらなる普及を見据えて大幅な拡張を行っている（次図）。

　将来的には、リアルタイムで自動的にポリシーを適用しつづけられる世界観を実現しつつも、必要に応じて複数の承認プロセスを組み込める封じ込めを目指しているとのことだ。

　マシンスピードの攻撃には、マシンスピードの防御で対抗する。それを実現する道のりでは、誰がそのAIにアクセスできるのか、そのAIにはどんな行動が許可されているのかを管理することが必要。そして、AI時代よりも前からラテラルムーヴメント対策は重要だと言われてきたが、それがさらに喫緊の課題になっているとエスピノザ氏は警鐘を鳴らした。

　CMOのカール・ヴァン・デン・バーグ氏からは、意思決定権のウェイトが徐々にAIへと委任されている現象も見られる中で、そのガバナンスやセキュリティに説明責任を果たせるようになること、復旧力を担保することの重要性が訴えられた。

　①コントロール、②可視性、③監査可能性を確保することで、AIを安全に、かつ自信をもってデプロイできるようになる。同氏は、3つの優先対応項目を挙げた。

1. 実効性のある制御の下でAIを導入する
2. ハイブリッド環境全体の可視性を確保する
3. インフラは、レジリエンスを担保できるようデザインする

　そのうえで、ネットワークは必ずセグメンテーションを行うべきだと同氏。セグメンテーションができていれば、攻撃やを異常が発生しても迅速な封じ込めを実行できる。

　日本カントリーマネージャーの江尾浩昌氏からは、日本市場におけるビジネスが2026年度も順調に運んでいることが共有された。

　特に、法規制の動向に著しい変化があった金融系へのアプローチに注力したことが、結果に表れているとのことだ。加えて、AIエージェントの普及にともない増加する、複雑なIT環境における可視性と制御のニーズに応えていくとした。