Google Cloud、サイバーセキュリティチーム向けにAIアシスタントを提供開始

Google Cloudは、過重な負担に直面するセキュリティチームへの解決策は、単にツールを増やすことではなく、AIを活用したパートナーであると提唱しています。

2025年セキュリティサミットにおいて、GoogleはAIが人間のセキュリティ専門家を単調な作業から解放し、より高付加価値の目標に集中できる未来像を提示した。

中核となるコンセプトは、組織を保護すると同時に、自社のAIプロジェクトを脅威から守るためにAIを活用することです。企業がAIエージェントへの依存度を高めるにつれ、これらのエージェント自体がセキュリティ上の新たな重要な攻撃対象として浮上しています。

AIエコシステムの保護

AIが信頼できる防御者となるには、まずその基盤を固める必要がある。Google Cloudはこれを実現するため、セキュリティコマンドセンター内のAI保護機能を強化中だ。

近日公開予定のプレビュー機能では、環境内の全AIエージェントとサーバーを自動識別します。これによりセキュリティチームはAIエージェント環境を完全に可視化でき、脆弱性・設定ミス・危険な相互作用の検出が容易になります。

リアルタイム保護も強化されます。Model Armorのインライン保護がAgentspace内のプロンプトと応答に拡張され、プロンプト注入やデータ漏洩などの脅威が発生した時点でブロックするのに役立ちます。

AIエージェントが確立されたガイドラインを確実に順守するよう、新たなポスチャー制御により企業セキュリティポリシーの適用を強化。さらにMandiantおよびGoogle Cloudのインテリジェンスを活用した新たな脅威検知機能により、AI資産からの異常・不審な活動をより効果的に特定・対応可能となる。

エージェント型SOCの台頭

おそらく最も先見的な発表は、Googleが提唱する「エージェント型セキュリティオペレーションセンター（SOC）」の概念です。これはAIエージェントが連携して脅威に対処し、アラート調査を自動化し、セキュリティギャップに対処するための新たな検知ルール開発においてエンジニアを支援するシステムを構想しています。

この未来に向けた第一歩が、プレビュー版で提供開始された新たな「アラート調査エージェント」です。このツールはジュニアアナリストのように機能し、マンディアントの実証済み最前線手法に基づき、セキュリティイベントの自律的調査、コマンドライン活動の分析、プロセスツリーのマッピングを実行します。アラートに対する判定を下し、人間のアナリストに次のアクションを推奨することで、手作業の削減と対応時間の短縮を目指します。

統合されたGoogle Cloud基盤上のAIセキュリティ

Google Security Operations内では、新たなSecOps LabsがGemini AIを基盤とする高度な機能を早期提供します。セキュリティオーケストレーション・自動化・対応（SOAR）データを統合する新ダッシュボードが一般提供開始され、組織のセキュリティ態勢をより明確に可視化します。

プラットフォーム基盤となるTrusted Cloudも更新されています：

• コンプライアンスとリスク：新たなコンプライアンスマネージャーが監査とポリシー順守の複雑さを簡素化。新たなリスクレポートは仮想レッドチーム技術を活用し、攻撃者に悪用される可能性のあるセキュリティギャップを可視化します。

• スマートなアクセス制御：権限付与の煩雑なプロセスを、プレビュー段階の新機能「IAMロールピッカー」がAIで支援。ユーザーは個人やサービスに必要な動作を記述するだけで、Geminiが最も安全で最小限の権限を持つロールを推奨します。アカウント乗っ取り対策として、機密性の高い操作には再認証が必須となります。

• 拡張されたデータ・ネットワークセキュリティ：機密データ保護がVertex AIなどのAIツールに拡大され、Cloud NGFWはAIを含む高性能コンピューティングワークロードにゼロトラスト原則を適用します。

セキュリティ提供の中核にAIを統合することで、Google Cloudはセキュリティがビジネス革新を可能にし、防御担当者が新たな技術時代の課題に対応できる基盤の構築を目指しています。

関連情報：セキュリティリーダーがDeepSeekのようなAIの緊急規制を求める理由

業界の専門家からAIとビッグデータについてさらに学びたいですか？アムステルダム、カリフォルニア、ロンドンで開催される「AI & Big Data Expo」をご覧ください。この包括的なイベントは、Intelligent Automation Conference、BlockX、Digital Transformation Week、Cyber Security & Cloud Expoなど、他の主要カンファレンスと同時開催されます。

TechForge主催の今後のエンタープライズ技術イベントやウェビナーの詳細はこちらでご確認ください。