クラウドストライク、エンドポイントをAIセキュリティの重要な中核として位置付け

新たなイノベーションにより、クラウドストライクはAIのセキュリティレイヤーとしての地位を確立 – AIエージェント検出、ガバナンス、ランタイム保護をエンドポイント、SaaS、ブラウザ、クラウドに拡張

※この資料は米国にて2026年3月23日に発表されたプレスリリースの抄訳です。

クラウドストライク（NASDAQ：CRWD）は本日、Falcon®プラットフォーム全体にわたる新機能を発表しました。これらの新機能は、エンドポイントをAIセキュリティの重要な中核として位置付け、市場をリードするクラウドストライクのAIセキュリティプラットフォームとしての競争力を強化します。新しいプラットフォームのイノベーションにより、AIエージェント検出およびシャドーAIガバナンス、ランタイム脅威検知が、AIの実行ポイントであるエンドポイントから、AIエージェントが稼働するSaaSおよびブラウザ、クラウド環境のあらゆる攻撃対象領域にまで、そのまま拡張されます。

AIエージェントが自律性とシステムレベルの特権を獲得するにつれて、エンドポイントは最新のセキュリティを適用すべき対象となりました。AIシステムは、今やエンドポイントで直接コマンドを実行し、機密データにアクセスし、下流のワークフローをトリガーするようになりました。しかし、多くの場合、その振る舞いは正規のユーザーアクティビティと区別できません。AIのアクションが実際に発生するのはエンドポイントであり、ここをリアルタイムで管理しなければなりません。従来のレガシー型コントロールやネットワークコントロールは、このような振る舞いを管理するようには設計されていません。今回のリリースにより、クラウドストライクはAI導入とセキュリティ適用の間に存在していたギャップを解消します。

クラウドストライクでプレジデントを務めるマイケル・セントナス（Michael Sentonas）は次のように述べています。

「AIエージェントによって、テクノロジーの運用とセキュリティ保護の方法が根本的に変化しています。静的アプリケーション向けに構築されたセキュリティは、自律型システムには対応できません。AIがどこで稼働するとしても、組織にはAIの振る舞いに対するリアルタイムの可視化とコントロールが必要です。クラウドストライクは、その新たな標準を提供します」

エンドポイントにおけるAIエージェントの保護
AI需要の急増に伴い、エンドポイントはセキュリティの重要な中核としての役割を強めています。クラウドストライクのセンサーは、エンタープライズデバイス上で実行されている1,800を超える個々のAIアプリケーションを検知します。顧客ベース全体で換算すると、約1億6,000万の固有のアプリケーションインスタンスに相当します (※1) 。AIエージェントは、ターミナルコマンドの実行、ファイルの変更、機密データへのアクセス、下流ワークフローのトリガーを自律的に実行しますが、その振る舞いは正規のユーザーアクティビティと区別できません。AIの実行場所を保護するために、クラウドストライクは以下の機能を提供します。

• EDR（エンドポイント検知・対応）AIランタイム保護：クラウドストライクは、AIの実行ポイントでの振る舞いに対するランタイム可視化を実現します。Falconセンサーは、エンドポイントで実行されているすべてのアプリケーション（エージェント型アプリケーションを含む）のコマンド、スクリプト、ファイルアクティビティ、ネットワーク接続をキャプチャします。不審な振る舞いが検知されると、人間とエージェントのセキュリティチームがアクティビティの発生元プロセスまで追跡し、影響を受けるエンドポイントを隔離して、脅威が広がる前に封じ込めるといった措置を直ちに講じることができます。 

• エンドポイントでのシャドーAI検出：各エンドポイントで実行されているAIアプリケーション、エージェント、LLMランタイム、MCPサーバー、開発ツールを自動的に検出し、アセットコンテキストと特権エクスポージャーにリンクさせて、重要なシステムに対するリスクに優先順位を付けます。セキュリティチームは、どのAIが展開されているかだけでなく、侵害の潜在的な影響範囲も評価することができます。 

• エンドポイント向けAIDR：プロンプトレイヤーの保護を、ChatGPT、Gemini、Claude、DeepSeek、Microsoft Copilot、O365 Copilot、GitHub Copilot、CursorなどのデスクトップAIアプリケーションまで拡張します。インジェクション攻撃やデータ漏洩に対するリアルタイムのプロンプト検査、検知を提供し、アクセスとコンテンツのポリシー違反を明らかにします。 

SaaS、ブラウザ、クラウドを横断したAIエージェントの保護
エージェントはエンドポイントだけにとどまらず、SaaSプラットフォーム、クラウドワークロード、AIパイプラインでも稼働します。多くの場合、AIエージェントの権限はマシンスピードでのガバナンスを考慮した設計になっていません。クラウドストライクのSeraphic買収により、ランタイム保護がブラウザまで拡張され、増加する稼働場所におけるエージェントのアクティビティを保護します。クラウドストライクは、以下の機能により、SaaSおよびブラウザ、クラウド環境のAIシステム、データ、エージェントを保護します。

• シャドーSaaSおよびAIエージェントの検出：Microsoft Copilot（Power Platform）、Salesforce Agentforce、ChatGPT Enterprise、OpenAI Enterprise GPT、Nexos.aiなどの主要プラットフォームにおいてシャドーSaaSの使用とAIエージェントのアクティビティ、権限、データアクセスを可視化します。 

• Copilot Studioエージェント向けAIDR：ランタイムガードレールをMicrosoft Copilot Studioエージェントまで拡張して、プロンプト、データインタラクション、エージェントの振る舞いをリアルタイムで監視し、インジェクション攻撃、データ漏洩、ポリシー違反を検知します。 

• クラウド向けシャドーAI検出：クラウドのインフラストラクチャレイヤーとアプリケーションレイヤーを一元的に可視化することで、シャドーAIや管理されていないLLMとMCPの接続、機密データエクスポージャーを特定できるようになり、修復の優先順位付けが可能となります。

• クラウド向けAIDR：コンテナ化された環境でOpenAI API仕様と通信して実行されるAIワークロードを保護し、AIサービスのランタイム検査と、プロンプト攻撃、データ漏洩、ポリシー違反の検知を提供します。 

• クラウド向けAIデータフロー検出：機密データがどのようにAIサービスに取り込まれ、流れていくかをリアルタイムで可視化します。チームは、AIデータエクスポージャーが発生したら直ちに特定し、SOARの統合ワークフローを通じて対応を自動化できます。 

クラウドストライクの最新のAIセキュリティイノベーションの詳細：

•  ブログをご覧ください

• 当社のウェブサイトをご覧ください 

---

※1　2026年度第4四半期決算

将来の製品に関する免責事項
このプレスリリースには、未リリースのサービスまたは機能に関する説明が含まれる場合があります。本稿で言及されている未リリースのサービスや機能はまだ開発中であり、変更される可能性があります。お客様は、現在利用可能な機能を購入の判断材料とする必要があります。

クラウドストライクについて
クラウドストライク (NASDAQ：CRWD) は、サイバーセキュリティのグローバルリーダーであり、エンドポイント、クラウドワークロード、アイデンティティ、データを含む企業リスクを考える上で重要な領域を保護する世界最先端のクラウドネイティブなプラットフォームにより、現代のセキュリティを再定義しています。

CrowdStrike Falcon®プラットフォームは、CrowdStrike Security Cloudおよび最先端のAIを搭載し、リアルタイムの攻撃指標、脅威インテリジェンス、進化する攻撃者の戦術、企業全体からの充実したテレメトリを活用して、超高精度の検知、自動化された保護と修復、精鋭による脅威ハンティング、優先付けられた脆弱性の可観測性を提供します。

Falconプラットフォームは、軽量なシングルエージェント・アーキテクチャを備え、クラウド上に構築されており、迅速かつスケーラブルな展開、優れた保護とパフォーマンスを提供し、複雑さを低減し即座に価値を実現します。

CrowdStrike: We stop breaches.

詳細はこちら：https://www.crowdstrike.com/ja-jp/
フォロー：ブログ | X | LinkedIn | Instagram
今すぐ無料トライアルを開始する：https://www.crowdstrike.com/ja-jp/products/trials/try-falcon/

© 2026 CrowdStrike, Inc. 無断複製および転載を禁じます。CrowdStrikeおよびCrowdStrike FalconはCrowdStrike, Inc.が所有する標章であり、米国および各国の特許商標局に登録されています。クラウドストライクは、その他の商標とサービスマークを所有し、第三者の製品やサービスを識別する目的で各社のブランド名を使用する場合があります。