チェック・ポイント、自律型ネットワークセキュリティ管理を実現する「Agentic Network Security Orchestration Platform」を発表

サイバーセキュリティソリューションのパイオニアであり、世界的リーダーであるチェック・ポイント・ソフトウェア・テクノロジーズ（Check Point® Software Technologies Ltd.、NASDAQ: CHKP、以下チェック・ポイント）は、米国時間5月19日、自律型エージェントのための専用アーキテクチャである「Agentic Network Security Orchestration Platform」の提供開始を発表しました。このアーキテクチャにより、人による継続的な介入を必要とせずに、エンタープライズ環境全体にわたるネットワークセキュリティオペレーションを実行できるようになります。今回の発表は、ファイアウォール黎明期以来ほとんど変化していないエンタープライズネットワークセキュリティの管理方法を根本から変革するというチェック・ポイントの取り組みを、さらに前進させるものです。従来のネットワークセキュリティ管理からの脱却を推進し、「ルールベース」から「インテントベース」へ、「固定的な制御」から「動的な防止」へ、「分散コンソール」から「統合オーケストレーション」への転換を実現します。

企業ネットワークは、人の手で管理できる規模を超えて拡大しています。ハイブリッドクラウドの導入、M&Aに伴う環境の分断化、接続デバイス数の爆発的な増加、さらにはインフラ全体におけるAIエージェントの急速な普及により、人間のチームでは対応しきれないほど大規模かつ複雑な環境が生まれています。1件の変更リクエストに対し、分析、セキュリティレビュー、ポリシー依存関係の確認に2週間から4週間を要することがあり、結果として別の問題が発生して同じサイクルを繰り返すケースも少なくありません。ネットワークセグメンテーションの施策は何年にもわたって計画段階にとどまり、運用に至らないこともあります。さらに、ワークロードの変化速度に運用チームが追いつけないため、ポリシーの一貫性も失われていきます。その結果は容易に予測できる通り、ゼロトラスト施策は停滞し、ポリシー強化も完了せず、組織は脆弱な状態のままリスクにさらされ続けることになります。

チェック・ポイントのプラットフォームは、数十年にわたりネットワークセキュリティ管理のあり方を規定してきた3つの領域に変革をもたらすことで、こうした課題に対処します。具体的には、数千もの静的ルールからインテントベースのポリシーへの移行、固定化された脅威防止プロファイルからエクスポージャーベースの動的制御への移行、そして、分断されたベンダー管理コンソールからネットワーク全体を統合する単一のオーケストレーションレイヤーへの移行です。セキュリティチームはビジネスインテントを定義し、その下位レイヤーの実行は、エージェントがすべてを担います。

チェック・ポイントの最高技術責任者であるジョナサン・ザンガー（Jonathan Zanger）は、次のように述べています。 「セキュリティチームは初めて、ビジネスインテントのレベルで運用を行えるようになります。Agentic Network Security Orchestrationを使用する場合、チームは保護すべき対象と、ポリシーで達成すべき目標を定義します。それだけで、その下位レイヤーのプロセスすべて、すなわちルール作成、ポリシー強化、仮想パッチ適用などの作業は、事前に定義されたガードレールの範囲内かつ人間による継続的な監督のもと、AIエージェントによる自律的な処理に任せることができます。これにより、従来は数カ月を要していたプロジェクトを、数日単位で、かつ監査可能な形で実行できるようになります」

IDCのセキュリティおよびトラスト担当グループバイスプレジデントであるフランク・ディクソン（Frank Dickson）氏は、次のように述べています。 「エンタープライズネットワークセキュリティは、現在大きな転換点を迎えています。現代のハイブリッド環境の上にAIエージェント層を置くことで、人間が手動で管理できる能力を上回るレベルの複雑性が生じています。その結果、ゼロトラストやマイクロセグメンテーションといった重要なセキュリティ施策が、煩雑な運用・管理業務によって停滞し、価値を生み出す前に頓挫しています。チェック・ポイントのようなエージェント型アプローチは、実際のネットワーク環境をリアルタイムに把握したうえで自律的な実行を行うものであり、組織が複雑化した環境と人の手による運用とのギャップを構造的に解消するための、重要なアーキテクチャ上の転換をもたらします」

このプラットフォームの中核を担うのは、チェック・ポイント独自のNetwork Knowledge Graphです。これは、お客様の実環