セキュリティ業界は、人間の絶え間ない介入なしに脅威を検知し、対応し、是正できる自律的な運用という共通の目標に向かってまとまりつつあります。 しかし、ティムがRSAC 2026で説明しているように、ほとんどの組織は重要な手順を省略しようとしています。
いかなるプログラムも、事後対応型から事前対応型、予防型、そして自律型へと移行する前に、まず彼が「ステップゼロ」と呼ぶ課題、すなわち可視性の問題を解決しなければなりません。 環境内のすべてのエンドポイントに関する、リアルタイムで信頼性の高いデータがなければ、彼が「信頼できる自動化」と呼ぶものの基盤は成り立ちません。そして、信頼できる自動化がなければ、自律的な運用への道はそもそも存在しないのです。
ティム氏は、 のTaniumプラットフォーム（）に関する20年近くにわたる経験と、マルウェアの感染拡大対策、インシデント対応、脅威ハンティングの管理に携わってきたキャリアを活かし、ツールが分散していることやデータが古くなっていることが、なぜ組織を事後対応的な姿勢から抜け出せない状態に追い込んでいるのかを解説しています。 彼は、Taniumの分散型エージェントアーキテクチャが、従来のエンドポイント管理を悩ませてきた「ハブ・アンド・スポーク」の問題を解決するために特別に設計されたものであり、これにより、通常は1週間かかっていた環境全体のクエリ処理を、わずか数秒で実行できるようになったことを説明しています。 また、Microsoft DefenderやServiceNowといったプラットフォームとのエージェント型AIの統合により、自律的な運用を現実的な短期目標とするような、システム横断的なオーケストレーションが可能になりつつある点についても言及しています。
[最新のエージェント型AIの進化が、企業のガバナンス体制の整備を凌駕している理由と、セキュリティチームが今後 90 日間でどのような対策を講じることができるかについてご説明します]
貴組織が、 の自律型セキュリティ運用に向けた信頼性の高い道筋をどのように構築すべきか検討中である場合、あるいは、他のあらゆる課題を複雑化させている根本的な可視性の問題にまだ取り組んでいる場合、この対談では、見逃せない具体的かつ実践的な知見が得られます。 以下の動画をご覧ください。
キーポイント
- 成熟は自律に先立つ：ティム氏は、反応的→能動的→予防的→自律的という明確な段階的進展について説明し、組織はこれらの段階を飛ばすことはできないと論じています。つまり、次の段階に到達するには、その前の成熟段階を確実に達成しなければならないのです。
- 可視化こそが第一歩です：自動化を信頼できるようになる前に、組織は自社のデータを信頼できなければなりません。 ティム氏は、 のリアルタイム可視化機能「 」を、自身が「信頼できる自動化」と呼ぶものの前提条件であると位置付けており、この「信頼できる自動化」こそが自律運用の前提条件となっています。
「データが信頼できなければ、結果も信頼できません。」Taniumのチーフ・セキュリティ・アドバイザー、ティム・モリス氏
- 断片化が進展を阻む：セキュリティ、IT運用、GRCの各チームが、互いのシステムからのデータを信頼できないため、それぞれ独自のデータプールを構築してしまいます。その結果、断片化され、サイロ化された環境が生まれ、統一された成熟したプログラムが定着することを妨げています。
- アーキテクチャの重要性：分散型とハブ・アンド・スポーク型：Taniumの創業者は、従来のエンドポイント管理ツールを悩ませてきたハブ・アンド・スポーク型アーキテクチャから意図的に脱却し、もともとマルチプレイヤーゲーム向けに設計されたネットワークプロトコルに着想を得た分散型エージェントモデルを構築しました。これにより、プラットフォームは通常、数日ではなく数秒で環境全体をクエリできるようになりました。
- エンドポイントは「賢い」ものであり、「愚かな」ものではありません：ティム氏は、エンドポイントをまるで 70s や80sの時代の「愚かな端末」のように扱う業界の傾向に異議を唱えています。 実際には、エンドポイントはライフサイクル全体を通じて自身の状態を把握しており、その情報を、お客様がご利用のオーケストレーションシステムにリアルタイムで提供することができます。
- 創業当初からAI企業として築き上げられた：ティム氏は、Taniumを、単に既存製品に のAI機能を追加しただけのベンダーとは一線を画し、このプラットフォームは、ほぼ 20 年前の創業当初から、自己診断と自己修復を念頭に置いて設計されたものであると主張しています。
「同社［Tanium］は、約 20 年前、創業当初からAI企業として設立されました。」Taniumのチーフ・セキュリティ・アドバイザー、ティム・モリス氏
- エージェント型AIにより、システム横断的なオーケストレーションが可能になります: Microsoft DefenderやServiceNowのNow Assistエージェントとの戦略的連携 により、Taniumはチャットボットの枠を超え、真のエージェント型オーケストレーションへと進化しています。このオーケストレーションでは、プラットフォームが「目」の役割を果たし、ワークフローの「脳」が指示を出し、 Taniumのエージェントが「手」と「足」として修復作業を実行します 。
「環境全体を把握し、 15 秒以内に状況を正確に把握して、即座に是正措置を講じることができる。そこに違いがあるのです。」Taniumのチーフ・セキュリティ・アドバイザー、ティム・モリス氏
その他の参考資料
- Taniumの製品リリースおよびプラットフォームの更新情報：本対談で取り上げられた「リアルタイムの可視性」と「信頼性の高い自動化の基盤」をサポートする、クラウドおよびオンプレミス向けのリリースを含め、Taniumプラットフォームの最新の機能強化、セキュリティの改善、および機能更新に関する最新情報をご確認ください。
- AIオートメーションとは何か――そして、なぜそれがITチームの運用拡大のあり方を変えるのか：AI駆動型オートメーションが従来のルールベースのワークフローとどのように異なるか、学習システムには信頼性の高いリアルタイムデータが必要な理由、そしてITやセキュリティのユースケースにAIオートメーションを導入する前に組織が理解しておくべき点について、実践的な解説をしています。
- エージェント型AIがセキュリティ運用をどのように変革しているか――そして、その導入を拡大する前にチームが知っておくべきこと：この対談でティム氏が説明しているエージェント型AIの機能について、その長所・短所や、セキュリティ運用にエージェント型AIを導入する前に組織が講じるべき実践的な手順を含め、さらに詳しく解説しています。
- Tanium Automate—ミッションクリティカルなITワークフローのオーケストレーションと自動化：Tanium Automateのプレイブックベースのオーケストレーション機能に関するドキュメントです。これは、ティム氏が自律運用に必要な前提条件として挙げている「信頼できる自動化基盤」に直接関連するものです。
- 自律型IT運用：エンタープライズIT管理の変革：RSAC 2026 でのTaniumのCTO、マット・クイン氏の講演をご覧ください。リアルタイムかつエンドポイントレベルでの意思決定が、自律型ITの基盤となる理由、そして「Guardian AI Spotlight」のような機能が、企業がAIの利用を適切に管理しつつ、自動化を安全に拡大していく上でどのように役立つかについて解説しています。
