ServiceNow、業界で最も包括的なセキュリティソリューションであるAutonomous Securityを発表

• ServiceNow、マシンスピードで動作する予防優先かつAIネイティブなサイバー防御を実現するため、AIスペシャリストを備えた6つの統合セキュリティソリューションを発表

• 最も急成長している大手エンタープライズサイバーセキュリティ企業として、ServiceNowのリスクおよびセキュリティ事業は、エクスポージャー管理、アイデンティティ、サイバーフィジカル、インシデントレスポンス、コンプライアンスを統合し、何が実行され、なぜ実行され、誰に責任があるのかという証拠を伴う単一の統制された動作として提供

※本資料は、2026年8月4日(米国時間)付けで米国ServiceNow, Inc.が発表した報道資料の抄訳版です。

本プレスリリース中で使用されている「AIスペシャリスト」は、AIの専門人材や専門技術者の意味ではありませんのでご注意ください。

ビジネス変革のための"AIコントロールタワー"であるServiceNow(NYSE: NOW)は本日、Autonomous Securityビジョンおよびこのビジョンを加速化する6つの統合ソリューションを発表しました。この統合ソリューションに含まれるのは、Unified Exposure Management、Continuous Vulnerability Detection、Cyber-Physical Security、Identity & Access Security、Agentic Incident Response、Cyber Risk and Complianceで、これらによって予防優先のAIネイティブなサイバー防御の実現を支援します。脆弱性解決(Vulnerability Resolution)AIスペシャリストをはじめ、各機能はセキュリティワークフローを自律的に完結させる新しいAIスペシャリストを備えており、企業は脅威が侵害につながる前に、マシンスピードでリスクを予防、抑止、修復できるようになります。

企業におけるエージェンティックAIの導入が進む中、セキュリティチームは新たな課題に直面しています。あらゆる新しいエージェント、アイデンティティ、コードの1行が、人間のチームや断片的なツールの寄せ集めでは対応しきれないスピードでエクスポージャーを急増させているのです。そのギャップを埋めるには、同様にマシンスピードで動作するガバナンスの利いた自律性が必要となります。平均的な企業では70以上のセキュリティツールが運用されており、エンドポイント、ネットワーク、クラウド環境、アイデンティティなど、拡張された攻撃対象領域(アタックサーフェス)全体の洞察が断片化しています。本日、ServiceNowは、アセット、アイデンティティ、エージェントを単一の動作で可視化、文脈化、保護、ガバナンス、監査できる単一の統合システムへとこの複雑さを集約し、AI時代に向けて構築された最も包括的で最も急速に成長しているセキュリティ企業の1社となりました。

これは、Shift Zero(シフトゼロ)によって実現可能です。Shift Zeroとは、断片化されたリアクティブなセキュリティからすべてのレイヤーに組み込まれた予防への移行であり、脅威がAIスピードで拡大する中、すべてのシステム、アイデンティティ、エージェントがリアルタイムでガバナンスされ、保護される状態を指します。Shift Zeroが目指すのは常に「エクスポージャーゼロ」であり、企業はAIをビジネスに必要な速度で運用しながら、すべてのシステムが何を実行しているのか、なぜそれを実行しているのか、そして誰に責任があるのかを証拠とともに証明・説明することができます。

ServiceNowのサイバーセキュリティ＆リスク担当SVP兼GMであるエフゲニー・ディブロフ(Yevgeny Dibrov)は、次のように述べています。「AIによるエクスポージャーが指数関数的に増大するなか、セキュリティチームは人間の時間軸で動いています。マシンアイデンティティは18か月ごとに倍増しています。断片化したセキュリティツールでは、AIが創り出す変化の曲線に追従できません。組織に今必要なのは、今後発生する脅威のスケール、速度、そして予測不能さに合致した自律型セキュリティとガバナンスです。そこでは、すべてのアセット、アイデンティティ、AIエージェント、重要インフラ、クラウド環境、そしてコードが保護され、リアルタイムで脅威を検知・修復するためにエコシステムの動きと同じ速さで適応できます。セキュリティはブレーキではなく、加速装置となるのです。」

Shift Zero: すべてのレイヤーに組み込まれた予防

Autonomous Securityは、企業を断片化されたリアクティブなセキュリティから、AIがリスクを生み出すスピードよりも迅速に動作する、予防優先で自律的にガバナンスされたセキュリティへと移行させます。Autonomous Securityは、ServiceNowのAIコントロールタワーに統合された6つのソリューションで構成されています。

Unified Exposure Management(統合エクスポージャー管理): エクスポージャーがサイロ化して積み重なることで、セキュリティチームは脆弱性を把握していても、重要となるアセットやどれが容易に悪用され得るかを把握できていません。ServiceNowはあらゆるソースからの検出結果を統合し、ビジネス文脈や悪用に関するインテリジェンスでデータを補完することで、大規模な自律的修復を可能にします。

• エージェンティックエクスポージャー管理: あらゆるソースからの脆弱性の検出結果を単一のストリームに統合し、早期警戒の脅威インテリジェンスと、優先順位付けされた修復を行うFix Intelligenceによってデータを拡張・補完します。

• 脆弱性解決(Vulnerability Resolution)AIスペシャリスト: エンタープライズ規模でのトリアージと修復をオーケストレーションし、リスクの低いパッチを実行して、未対応のエクスポージャーのバックログを完了パイプラインへと変革します。

Continuous Vulnerability Detection(継続的な脆弱性検知): アタックサーフェスはコード、クラウド、インフラに及びますが、従来のツールは一度に1つのレイヤーしか可視化できません。ServiceNowはこれらのギャップを埋め、セキュリティチームが統合プラットフォームからコード、クラウド、インフラのリスクをガバナンスできるようにします。

• アプリケーションセキュリティ: デプロイ前にサプライチェーンの脆弱性を表面化する新バージョンにより、脅威モデリングをAI生成コードやモデルの依存関係にまで拡張します。

• 動的アプリケーションセキュリティテスト(DAST): 稼働中のアプリケーションやAPIにおけるランタイムの脆弱性を検証します。

• 外部攻撃対象領域(External Attack Surface)管理(EASM): 攻撃者が悪用する可能性のあるインフラのエクスポージャーを表面化させ、脅威アクターが認識しているのと同じフットプリントを提示します。

Cyber-Physical Security(サイバーフィジカルセキュリティ): OT、医療機器、IoTシステムは、レガシーツールが生産を停止させてしまったり、リスクのあるアクティビティを捕らえるのに必要な動作理解が不足していたりするため、盲点になりがちです。ServiceNowは、稼働を阻害することなく、運用環境に継続的な可視性とコンプライアンスのモニタリングをもたらします。

• Agentic AI for Cyber Physical Security(サイバーフィジカルセキュリティ向けエージェンティックAI): OTおよび医療ネットワーク全体にわたるエージェントレス検出を提供し、動作ベースラインを確立して、リアルタイムで継続的にコンプライアンスを検証し、攻撃経路をモデリングすることで、セキュリティチームが攻撃者の動きを把握できるようにします。自動化された修復ワークフローは、カスタムエンジニアリングを行うことなく既存の環境全体で実行されます。

Identity & Access Security(アイデンティティ(ID)とアクセスセキュリティ): 非人間アイデンティティ、サービスアカウント、クラウドアイデンティティ、そしてAIエージェントがあらゆる場所に存在しており、それらはほぼ完全にガバナンスが利いていません。ServiceNowは、一貫した最小権限の原則に基づいて、セキュリティチームが企業全体のすべてのアイデンティティを可視化、制御、ガバナンスできるようにします。

• AIエージェントアクセスセキュリティ: あらゆるプラットフォームやモデルプロバイダーにわたるAIエージェントのアクセス制御を統合し、過剰な権限を持つガバナンスされていないエージェントという侵入経路を排除します。

• 非人間アイデンティティレメディエーション: リスクスコアリングを超えてアクティブなアクションへと移行します。IT、OT、IoT、医療ネットワーク全体で、キーの自動ローテーション、プロビジョニング解除、および権限の取り消しを大規模に実施します。これにより、AIエージェントやサービスアカウントが人間と同等のアイデンティティガバナンスのもとで機能することを可能にします。

Agentic Incident Response(エージェンティック インシデントレスポンス): インシデント対応チームは、脅威を阻止すべき時に、脅威インテリジェンス、アセットの所有権、アイデンティティデータのつなぎ合わせに何時間も費やしてしまうことがあります。ServiceNowはトリアージと調査を自動化し、アナリストが高度な脅威に集中できるようにします。

• エージェンティック インシデントレスポンス: ServiceNowのTier 2 SOC AIスペシャリストが、複雑なインシデントに対するマルチフェーズの対応プランを自律的に構築・実行できるようにします。これにより、補完、相関分析、封じ込め、ブロックなどのアクションを実行し、リスクの高い判断のみを人間のアナリストにエスカレーションします。

Cyber Risk and Compliance(サイバーリスクとコンプライアンス): コンプライアンスは、未だに監査前の混乱状態のままです。証拠の収集は手動で行われ、統制は四半期ごとに監視されるため、組織は後手に回った対応を強いられています。ServiceNowは、コンプライアンスを季節的なイベントから、継続的かつ運用可能なシグナルへと変革します。

• Agentic AI for Continuous Control Monitoring(継続的な統制モニタリング向けエージェンティックAI): 統制の証拠を継続的かつ運用可能なシグナルへと変換します。自動化されたエージェントが、ServiceNowおよび外部システム全体の職務分掌、アクセス権限、構成状態をリアルタイムで評価し、違反が発生した瞬間に表面化させます。SOC 2、ISO 27001、PCI-DSS、HIPAAなどの規制フレームワークに対応したコンプライアンス準備完了レポートをオンデマンドで生成可能です。

• 暗号アセットコンプライアンス(Cryptographic Asset Compliance): 量子脅威の猶予期間が終了する前に、レガシーな暗号アルゴリズムから耐量子標準への迅速な移行を可能にします。ServiceNowは、オンプレミスおよびクラウド環境全体にわたる包括的な検出、AIを活用したリスクプロファイリング、ガイド付き移行ワークフローを提供します。また、ServiceNow Integrated Risk Management(IRM)およびガバナンス、リスク、コンプライアンス(GRC)製品と完全統合し、エンタープライズ規模で規制コンプライアンスの証拠を提供します。

ServiceNowのセキュリティにおけるリーダーシップに関する顧客のコメント

Baker Hughesのサイバーセキュリティ(OT/ICS)シニアディレクターであるブランダン・グレイズ(Brandon Glaze)氏は、次のように述べています。「複雑な産業環境を運用する組織にとって、効果的なサイバーセキュリティはリスクの理解と企業全体における可視性の維持から始まります。サイバーレジリエンスを向上させ、安全で信頼性の高い運用をサポートするために協働を続ける中で、ServiceNow(Armis)チームによるコラボレーションとイノベーションを高く評価しています。」

ServiceNowは、世界で最も包括的なエンドツーエンドのセキュリティソリューションを構築しています。本日の発表は、セキュリティとリスク分野におけるServiceNowの実績と、ServiceNow内に統合されたArmisおよびVezaの専門性に支えられています。Armisは、接続されたあらゆるアセットに対して継続的かつ非侵入型の可視性を提供し、リアルタイムで数十億ものデバイスを追跡します。VezaのAccess Graphは、人間、マシン、AIアイデンティティにわたる有効な権限をマッピングします。これらが一体となることで、完全なガバナンスと監査可能性を備えた自律的修復を可能にする統合されたビジネスおよび運用インテリジェンスが、ServiceNowのAIコントロールタワー、Context Engine、およびオーケストレーションレイヤーに提供されます。

提供時期

エージェンティックエクスポージャー管理、自律的修復エージェント、アプリケーションセキュリティ、動的アプリケーションセキュリティテスト(DAST)、外部攻撃対象領域(アタックサーフェス)管理(EASM)、Agentic AI for Cyber Physical Security、AIエージェントアクセスセキュリティ、非人間アイデンティティレメディエーションは、現在提供中です。Tier 2 SOC AIスペシャリスト、脆弱性解決(Vulnerability Resolution)AIスペシャリスト、Agentic AI for Continuous Control Monitoring、暗号アセットコンプライアンス(Cryptographic Asset Compliance)は、2026年12月に提供開始予定です。

以上

ServiceNowについて

ServiceNow(NYSE: NOW)は、ビジネス変革を支える“AIコントロールタワー”です。ServiceNow AI Platformは、あらゆるクラウド、モデル、データソースと連携し、企業全体の業務フローを統合的に管理・自動化します。レガシーシステム、部門ごとのツール、クラウドアプリケーション、AIエージェントを一つにつなぎ、ビジネスのあらゆる領域で「インテリジェンス」と「実行」を結び付ける統合基盤を提供します。年間1,000億件以上のワークフローがプラットフォーム上で稼働しており、ServiceNowは分断されたオペレーションを連動した自律型ワークフローへと進化させ、確かな成果につなげています。ServiceNowがどのようにAIを人々の働き方に活かしているかについては、www.servicenow.com をご覧ください。

一般のお問い合わせ先

ServiceNow Japan合同会社

Tel: [phone](代表)

お問い合わせフォーム: https://www.servicenow.com/jp/contact-us.html