Upgrade to Pro — share decks privately, control downloads, hide ads and more …

Agentic Defenseとともにセキュリティエンジニアが輝き続けるには / How Se...

Sponsored · Ship Features Fearlessly Turn features on and off without deploys. Used by thousands of Ruby developers.

Agentic Defenseとともにセキュリティエンジニアが輝き続けるには / How Security Engineers Can Keep Excelling with Agentic Defense

Jagu'e'rの「Next '26 × Jagu'e'r アフターイベント+α ランチタイムLT」で発表した資料
https://jaguer.connpass.com/event/395243/

Avatar for Yuji Oshima

Yuji Oshima

June 04, 2026

More Decks by Yuji Oshima

Other Decks in Technology

Transcript

  1. 5. Agentic Taskforce Workspace Intelligence等の連携エージェント群 人とAIが協調してタスクを完遂 4. Agentic Platform Gemini

    Enterprise Agent Platformを中核とし、 エージェントのライフサイクルを統合管理 3. Agentic Defense Wiz CNAPPとGoogle Threat Intelligenceが融合 自律型エージェントによる脅威ハンティングと動的防御 2. Agentic Data Cloud Cross-Cloud Lakehouseを配備 AWSやAzureに分散したデータを移動なしで安全に分析・集約 1. AI Hypercomputer 第8世代TPU(8t/8i)と光スイッチネットワーク「Virgo Network」で構成 エージェント常時思考用の超巨大計算機 Next ‘26 で示された「AIスタックの5階層」
  2. 職人芸の「脅威ハンティング」をAIが代替 Google Security Operationsの進化 Threat Hunting Agent ・Mandiantなどの膨大な最新知見を学習 ・未知の脅威をプロアクティブに自律捜索 ・従来は一部の凄腕アナリストが数日かけていた

    プロアクティブな捜索を、わずか数秒で実行 Detection Engineering Agent ・検知ルールの自動生成とシミュレーション ・最新の脅威シナリオから検知クエリを自動作成 ・自社のログを用いて「誤検知テスト」を実行 ・リスク評価が済んだルールのみを提案
  3. Red Agent (Attacker) 環境変化や脆弱性公開をトリガーに、 自ら攻撃シミュレーションを行い、 侵入ルートを先回りして発見 Green Agent (Fixer) 根本原因を突き止め、既存の環境を

    崩さない「ステップ・バイ・ステップの安全 な修復手順」を自ら生成 Wizが実装した「3つのExpert AI Agents」 Blue Agent (Investigator) インシデント発生時、関連リソースの 相関関係やテレメトリを即座に収集 初動の調査工数を大幅に圧縮
  4. セキュリティ段階 自律エージェントのミッション 人のミッション 防御 (Protect) 【自律的なリスクの炙り出し】 • 脅威インテリジェンスを用いたプロアクティブなハンティング • バックグラウンドでの自律ペネトレーションテストの実行

    【現場のビジネスリスク判断】 • エージェントが発見した脆弱性を「今すぐ止めて直す べきか」「許容すべきか」のビジネス視点での判断 検知 (Detect) 【リアルタイムな相関分析】 • 相関分析による重要度判定 • アラート発生時のログやテレメトリの即時収集 【思考プロセスの監査・チェック】 • エージェントの提示した調査結果(思考プロセス)の 透明性を、可観測性ログから監査・検証し、誤検知が ないか目利き 対処 (Respond) 【修復シナリオの自動作成】 • 攻撃経路の遮断やクラウドリソースの安全な修復手順 (ステップ・バイ・ステップ)の自動生成 【最終決定権とアクション執行】 • 生成された修復手順をレビューし、適用するための 最終決定と執行 統制 (Govern) 【ポリシーの技術的強制】 • 組織内で承認されたエージェントのカタログ管理 • エージェントの権限や通信の制御 【上位ガバナンス・境界線の設計】 • エージェントに「どこまでの権限を与えるか」「どのような 倫理的制約を課すか」というシステム全体のルールを 定義 ライフサイクルにおける「AIエージェントと人」の分業
  5. クラウドセキュリティのプロが目撃した、AIエージェントが変えるクラウド活用の新常識 ―「Google Cloud Next '26」現地参加レポート https://codezine.jp/article/detail/24147 Google Cloud Next '

    26で見えた、AIエージェントが切り拓く新しいセキュリティの姿 https://atlaxblogs.nri.co.jp/entry/20260515 Google Cloud Next 2026 現地レポート 後編 |Gemini Enterpriseのガバナンス・AIエージェントID統制の要点 https://www.nri-secure.co.jp/blog/google-cloud-next-2026-02 Google Cloud Next 2026 現地レポート 前編 |Agentic Enterprise時代のクラウド戦略と新発表まとめ https://www.nri-secure.co.jp/blog/google-cloud-next-2026-01 CodeZine NRI atlax blogs NRIセキュア ブログ 公開中の記事