AWSがセキュリティテストとクラウド運用のためのフロンティアエージェントをローンチ

AWS Security Agent のオンデマンドペネトレーションテスト機能と AWS DevOps Agent が一般提供開始されたことを発表できることを嬉しく思います。これらは、re:Invent で発表した「フロンティアエージェント」と呼ばれる新しいクラスの AI 能力を象徴するものです。これらの自律型システムは独立して目標を達成し、並行タスクに対応するために大規模にスケーリング可能で、人間の常時監視なしでも数時間から数日間継続して動作します。これらエージェントは、ソフトウェアのセキュリティ確保と運用方法を変革しています。プレビュー期間中、顧客やパートナーからは、AWS Security Agent がペネトレーションテストの所要時間を数週間から数時間に短縮し、AWS DevOps Agent がインシデント解決を 3〜5 倍高速化しているとの報告が寄せられています。 ## フロンティアエージェントが異なる点とは？ 個々のタスクをサポートする従来の AI アシスタントとは異なり、フロンティアエージェントはチームの拡張として機能し、完全な成果を提供します。単にプロンプトに応答するだけでなく、複雑な問題を自律的に解決し、複数のステップにわたる意思決定を行い、目標を達成するまで継続して動作します。これらは絶え間ない指示を必要とするツールではなく、文脈を理解し、問題に対して推論を行い、行動を起こす知能システムです。これにより、組織がアプリケーションセキュリティや運用の卓越性に取り組む方法が変革されます。 ## AWS セキュリティエージェント：ペネトレーションテストを数週間から数時間に短縮 AWS セキュリティエージェントは、周期的なボトルネックであったペネトレーションテストをオンデマンド機能へと変革します。多くの組織では、時間とコストの制約により、手動によるペネトレーションテストを最も重要なアプリケーションに限定せざるを得ず、その結果、テスト期間中にポートフォリオの大部分が脆弱な状態のまま放置されるリスクがあります。AWS セキュリティエージェントはこの課題を解決し、コストを大幅に抑えながら 24 時間 365 日稼働する自律型のペネトレーションテストを提供します。これにより、必要なタイミングですべてのアプリケーションを検証することが可能になります。 AWS セキュリティエージェントは人間のペネトレーションテスターのように動作し、潜在的な脆弱性を特定し、標的を絞ったペイロードや攻撃チェーンを用いてそれらを悪用しようとし、それが実際のセキュリティリスクであることを検証します。ソースコード、アーキテクチャ図、ドキュメントを取り込むことで、アプリケーションがどのように設計・構築されたかを理解し、従来のスキャナーでは見逃されやすい個々の脆弱性が、より深刻度の高い攻撃チェーンへとどうつながるかを特定します。Bamboo Health は「AWS セキュリティエージェントは、他のツールでは発見できなかった知見を明らかにした」と述べています。HENNGE K.K. も「これにより、セキュリティライフサイクルの加速が劇的に進み、従来のテスト期間を 90% 以上短縮できる」と共有しています。顧客たちは、テスト期間を大幅に短縮しながらも、セキュリティリスクを発見し続けています。 「AWS Security Agent のようなフロンティアエージェントが、顧客の重要なワークフローをどのように変革しているかについて、私は非常に興奮しています。従来のスキャナでは見逃してしまう重大な脆弱性を発見しながら、ペネトレーションテスト（侵入テスト）の時間を数週間から数時間に短縮できるのです」と、AWS の副社長兼 CISO（最高情報セキュリティ責任者）である Amy Herzog は述べています。「私たちは AWS 自体でも Security Agent を活用しています。これは、AI が包括的で継続的な保護を提供する自律的なパートナーとなることの素晴らしい例です」。 詳細は、本日発表された [こちら](https://aws.amazon.com/blogs/security/aws-security-agent-on-demand-penetration-testing-now-generally-available/) でご確認ください。 ## AWS DevOps エージェント：マルチクラウド環境における自律的な運用卓越性 AWS DevOps エージェントは、常に利用可能な運用チームのパートナーです。インシデントを解決し、事前に防止し、アプリケーションの信頼性とパフォーマンスを最適化し、AWS、マルチクラウド、オンプレミス環境全体でオンデマンドの SRE（サービスレリビリティエンジニアリング）タスクを処理します。インシデントが発生すると、アプリケーションが AWS、Azure、ハイブリッド、またはオンプレミス環境のいずれにあっても、スタック全体のテレメトリ、コード、およびデプロイデータを相関させることで、原因を自律的に調査します。このエージェントは、経験豊富な DevOps エンジニアと同様に、観測ツール（CloudWatch、Datadog、Dynatrace、New Relic、Splunk、Grafana を含む）、ランブック、コードリポジトリ（GitHub、GitLab、Azure DevOps）、および CI/CD パイプラインと連携して動作します。 運用チームにとって、これはインシデント解決の高速化と生産性の向上を意味します。プレビュー版の AWS DevOps Agent を利用している顧客やパートナーからは、平均修復時間（MTTR）が最大 75% 低下し、調査速度が 80% 向上し、根本原因の特定精度が 94% に達するという報告があり、インシデント解決を 3〜5 倍高速化することを支えています。このエージェントは、エージェント対応仕様の詳細な緩和計画を提供し、過去の傾向から学習して観測可能性とシステムの回復力を強化するターゲット型の推奨事項を提示し、多様な運用環境にわたる自動アプリケーション発見および動的トポロジマッピングを通じて包括的な理解を構築します。DevOps エージェントは、ライブのインシデントを独立して取得し、正確なコードまたはデプロイ変更まで遡って追跡します。Kiro や Claude Code などのツールと連携することで、DevOps Agent はシステムに直接適用可能な検証済み修正を生成できます。 191,000 名以上の学生にサービスを提供する主要なオンライン大学である Western Governor's University (WGU) は、Amazon DevOps Agent を本番環境へ導入した最初の組織の一つであり、re:Invent のプレビュー発表よりも早くその導入を行いました。最近の本番環境調査において、WGU の SRE チームは DevOps Agent を活用してサービス停止シナリオを分析し、全体の解決時間を推定 2 時間からわずか 28 分へと短縮しました。これは MTTR（平均修復時間）が 77% 改善されたことを意味します。このエージェントは、AWS Lambda 関数の設定内に根本原因を即座に特定し、これまで発見されていない内部ドキュメントにしか存在していなかった重要な運用知識を浮き彫りにしました。 本日の [発表](https://aws.amazon.com/blogs/mt/announcing-general-availability-of-aws-devops-agent/) で詳しくご覧ください。 ## フロンティアエージェントが重要である理由 これらのエージェントは、フロンティアエージェントを定義する 3 つの特徴を示しています。すなわち、複数のステップにわたる目標の達成のために独立して動作すること、ポートフォリオ全体にわたって並行タスクを処理するために大規模にスケーリングできること、そして複雑なワークフローを最初から最後まで完了させるために数時間または数日間継続的に実行されることです。 これは、セキュリティチームが重要なアプリケーションの定期的なテストから、あらゆる対象に対する継続的かつ包括的なテストへと移行するのを支援することを意味します。また、運用チームが受動的な消火活動から、能動的なシステム改善へとシフトするのを支援することも含まれます。両方のエージェントは、チームが達成できる範囲を拡張し、以前には多大な人的時間と専門知識を必要としていた複雑な作業を処理します。 AWS Security Agent および AWS DevOps Agent は始まりに過ぎません。先端的なエージェントの開発および独自の先端的なエージェントを構築するためのツールの開発を続ける中で、私たちはこれらのシステムが強力かつ効率的で、信頼性のあるものとなることに注力しています。これら先端的なエージェントは、AI システムがチームの真の拡張として機能し、特定のタスクを完全に担当する一方で、戦略的に最も重要な事項に集中できるという、新たな運用方式を表しています。 利用を開始するには、[AWS Security Agent](https://aws.amazon.com/security-agent/) および [AWS DevOps Agent](https://aws.amazon.com/devops-agent/) を訪問して詳細をご覧ください。 AI エージェントの最前線はここに到来しました。共に未来を築いていきましょう。 ## 著者について ![image](https://d2908q01vomqb2.cloudfront.net/f1f836cb4ea6efb2a0b1b99f41ad8b103eff4b59/2022/10/31/swami.png) スワミ・シバスブラマニアン氏は、Amazon Web Services (AWS) のアジェンティック AI 担当バイスプレジデントです。AWS では、Swami 氏が Amazon DynamoDB、Amazon SageMaker、Amazon Bedrock、および Amazon Q といった主要な AI サービスの開発と成長を主導してきました。彼のチームの使命は、顧客やパートナーがアジェンティック AI を自信を持って活用し、強力かつ効率的であるだけでなく、信頼性が高く責任あるエージェントを構築できるよう、必要な規模、柔軟性、そして価値を提供することです。Swami 氏はまた、2022 年 5 月から 2025 年 5 月まで、米国大統領および国家 AI イニシアチブ局に対して国家 AI イニシアチブに関連するトピックについて助言を行う任務を負った「国家人工知能諮問委員会」の委員を務めました。

AWSがセキュリティテストとクラウド運用のためのフロンティアエージェントをローンチ

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト