Endpoint Detection & Response (EDR/XDR)

アイトロンは9月22日、クリティカ・セキュリティとの技術提携を発表し、自社のスマートメーターおよびエッジ端末にリアルタイムの脅威検知を直接組み込むことを明らかにした。この提携は、リソースが限られたスマートメーターでは従来型の端末セキュリティソフトを搭載できないという、電力会社のフィールドインフラが抱える重大な脆弱性に対処するものだ。クリティカの軽量プローブはデバイスを継続的にスキャンし、機器の性能に影響を与えることなく、不正な命令の改ざんを数秒以内に検知する。この動きは、より高収益なソフトウェア中心の事業成果へと舵を切るアイトロンの戦略的転換を裏付けるものとなる。7月28日に発表された2026年第2四半期決算では、調整後売上総利益率が前年同期比460ベーシスポイント拡大して41.4%となり、年間経常収益は21%増の4億1700万ドル、調整後EBITDAは増収減益の逆風のなか8%増加し、経営陣は通年の非GAAP1株当たり利益の見通しを6.30ドルから6.50ドルの範囲に引き上げた。一方、2026年第2四半期の総売上高は前年同期の6億700万ドルから7%減の5億6300万ドルとなり、ネットワークソリューション事業の売上高が17%減少したことが響いた。総受注残高も前年の45億ドルから44億ドルへとわずかに減少した。クリティカとの契約については、現時点で財務面の開示や収益計上の時期は示されていない。

ジェン・デジタルは、ウェブサービスプロバイダーのGoDaddyを120億ドルで買収する予備的な提案を行った。この取引を受けてGoDaddyの株価は上昇した一方、ジェン・デジタル自身の株価は12%下落して23.07ドルとなり、その日の大型株としては最大の下落率となった。120億ドルという買収提案は、時価総額170億ドルのジェン・デジタルにとって大きすぎる規模であり、同社は2022年のAvast買収に伴う多額の負債を依然として抱えているため、資金調達には借り入れの追加か新株発行、あるいはその両方が必要となる。GoDaddyは2000万を超える中小企業および個人顧客にサービスを提供し、世界で約8100万のウェブドメインを管理しており、ジェン・デジタルはこうした顧客層に自社のセキュリティ製品やアイデンティティ製品を販売できる可能性があるが、両社のビジネスモデルは大きく異なっている。弱気派は今回の動きを、ジェン・デジタルの主力事業が減速している兆候と見ており、ウェブホスティングとドメイン登録はエンドポイント保護ソフトウェアとは異なる運用要件を伴い、統合リスクを生じさせると指摘している。買収提案が報じられる前から機関投資家の関心はすでに低下しており、2026年第2四半期にジェン・デジタルの株式を保有していたヘッジファンドは48社から44社に減少した。この取引はまだ初期段階にあり、内容が変更されたり破談になったりする可能性もある。

クラウドストライク・ホールディングスの株価は、前回の決算発表以降の1カ月間で約13.9%上昇し、S&P500種指数を上回るパフォーマンスを示した。同社が発表した2027年度第2四半期の非GAAPベース1株当たり利益は31セントで、ザックス・コンセンサス予想を6.9%上回り、前年同期比34.8%増加した。売上高は14億7000万ドルで、コンセンサス予想を2.2%上回り、前年同期比25.8%増加した。期末の年間経常収益は58億4000万ドルに達し、前年同期比25%超の増加となった。純新規ARRは過去最高の3億3300万ドルで51%増、ファルコン・フレックスによる期末ARRは22億9000万ドルを超え101%増となった。クラウドストライクは2027年度の売上高見通しを59億9100万ドルから60億1100万ドルに引き上げ、ARRは66億300万ドルから66億1200万ドル、非GAAPベース1株当たり利益は1.25ドルから1.26ドルとした。通年の純新規ARR成長率見通しは中央値で630ベーシスポイント引き上げられ34%となった。こうした業績にもかかわらず、コンセンサス予想は過去1カ月で93.51%下方修正され、同株のザックス・ランクは4（売り）となっている。

CrowdStrike Holdingsは、AIエージェントを保護する新たな「Blueprint Alliance」の創設メンバーとして、同業各社に加わった。Blueprint AllianceにはAWS、Google Cloud、Okta、Salesforce、ServiceNow、Zscalerなどが集まり、共通のセキュリティ対策に取り組む。メンバーは、企業がAIエージェントを管理・保護するために利用できる共通原則と参照アーキテクチャの策定を計画している。CrowdStrikeは大企業のエンドポイントとデータを保護するクラウドベースのサイバーセキュリティツールを販売しているため、Blueprint Allianceでの役割は、最前線の脅威インテリジェンスと新たなAIエージェントのガードレールを結び付け、機械主導のシステムが企業内でどのように統治・監視されるかに関する議論に、同社が直接参加する場を与えるものだ。同社のクラウドおよびパートナーエコシステムにおける継続的な成功は、AWS Marketplaceでの売上高が10億ドルを超えたことを含め、クラウド由来の収益における強い成長の可能性と、より迅速な商談サイクルを示している。この動きはまた、重要なリスクにも触れている。もしBlueprintの標準がオープンでマルチベンダーのアプローチを支持するならば、CrowdStrikeは、CharlotteやAIDRといった自社のAI製品が、単に共有ガバナンス基盤への別のフィードとなるのではなく、実際に運用上の頭脳となることを証明しなければならない。

CSPiの一事業であるARIA Cybersecurityは、大手製薬メーカーの生産インフラへの2件目の導入を発表した。これは動物薬の生産を攻撃から保護し、重要システムを生産中断から封じ込めるものである。製薬メーカーは、重要アプリケーションを稼働させ保護し続ける必要があった。生産の中断は収益を減少させ、製造中の医薬品を廃棄せざるを得なくなる可能性があるためだ。また、重要インフラサービスは、破壊的なアプリケーション更新から封じ込められ、生産シフト中も完全に利用可能でなければならず、それが営業利益率を最適化する。ARIAによると、AZT PROTECTは、手頃な価格で導入が簡単な完全自動の保護ソリューションでこれらの課題を解決した唯一のソリューションであり、生産アプリケーションを意図しない更新から封じ込め、未承認のアプリケーションが生産デバイス上で実行されるのを阻止した。生産運用担当ディレクターは、同社が選定にかなりの時間を費やしたが、AZTは導入と運用が非常に容易であるため期待をはるかに上回り、評価した他の主要なエンドポイントベンダーと比較して優れたサイバーセキュリティ保護を提供したと述べた。ARIA Cybersecurityの社長であるゲイリー・サウスウェル氏は、ペット用の薬を提供する顧客のインフラを保護できて喜ばしく、これまでに行った作業が顧客の生産利益率の改善達成と維持を支援し、攻撃に対するリスクを低減すると考えていると述べた。

GoDaddyの株価は、ノートン360アンチウイルスソフトの開発元であるGen Digitalが同社に買収提案を行ったとの報道を受けて14%急騰した一方、Gen Digitalは7.6%下落した。フィナンシャル・タイムズ紙が木曜日に事情に詳しい関係者の話として伝えたところによると、協議は初期段階にあり、取引が成立する保証はなく、提案はここ数週間のうちに行われた。提案の正確な条件はすぐには判明しなかった。GoDaddyの時価総額は122億ドル、Gen Digitalの評価額は157億ドルである。Gen DigitalとGoDaddyはいずれもフィナンシャル・タイムズ紙へのコメントを拒否し、GoDaddyの競合であるWixの株価は6.5%急騰した。

Jamfは、カンザスシティで開催された第17回年次Jamf Nation User Conferenceにおいて、一連の新たなプラットフォーム革新を発表した。目的はAI利用のガバナンス、Apple管理のプログラマブル化、定型的なエンドポイント作業の自動化である。同社は78000以上の組織で3500万台を超えるデバイスを支えており、AIガバナンス機能は本日から利用可能だと述べた。これにより組織は、管理対象のMac上で稼働するAIツールを検出し、利用ポリシーを適用し、監査対応のレポートを生成できる。より詳細なAI活動インサイト、AI利用とコストのインサイト、ブラウザベースのガバナンス、オンデバイスAIの有効化、モバイルAIガバナンスはいずれも2026年第4四半期の一般提供を目標としている。プログラマビリティの面では、Jamfは新しいPlatform API GatewayとTerraformプロバイダーを立ち上げ、いずれも本日から一般提供を開始した。一方、1500以上の連携を備えたJamfホスト型のRoutines向け自動化エンジンは、2027年第1四半期の一般提供を目標としている。自律型エンドポイント管理では、JamfはBlueprintsを通じたアプリのライフサイクル自動管理、Appleネイティブのエンドポイントデータ損失防止、拡張されたApp Insightsを導入し、いずれも2026年第4四半期を目標としている。加えて、AIを活用したセルフサービス診断、デバイス健全性インサイト、自動Ring Deploymentsは、それぞれ2027年第1四半期のパブリックベータを目標としている。Jamfはまた、Jamf TapとJamf Device Checkerが新たなフロントライン向け製品であり、Device Checkerは本日利用可能、Tapは2027年第1四半期のパブリックベータを目標としていると述べた。さらにJNUC 2027は、2027年10月26日から28日までカリフォルニア州アナハイムで開催され、同社の25年目を迎えるとしている。

SentinelOneは、アナリスト企業Latio社が発表した2026年AIセキュリティ市場レポートにおいて、AIセキュリティプラットフォームのリーダーとして認められた。これを受けて同社の株価は午後の取引で2.9%上昇した。レポートは、エンドポイント、アイデンティティ、クラウド、データ、AIアプリケーションにわたる統合的なカバレッジと、自律型の実行ポイント対応を高く評価した。株価は前日終値比4.2%高の23ドル34セントで取引を終えた。SentinelOneは年初来で59.7%上昇しており、2026年8月につけた52週高値の23ドル84セントに近い水準で取引されている。

SE Labsは、高度なセキュリティテストプログラム「PIVOT」の下で初の公開評価を実施すると発表した。Broadcom、CrowdStrike、Fortinet、Palo Alto Networks、Sophosの5社が参加を確認している。結果は2027年初頭に公表され、参加製品の比較分析、攻撃シナリオから得られた詳細な調査結果、そしてSE Labs初の公開PIVOTランキングが含まれる予定だ。この評価の実施は、複数の大手ベンダーがMITRE Engenuity ATT&CK Evaluationsから撤退し、業界で最も著名な共通の技術評価データ源の一つを通じて評価される主要製品の数が減少する中で行われる。PIVOTは、製品が何を検知したかの証拠で止まるのではなく、攻撃チェーン全体を追跡し、攻撃中に何が起きたか、攻撃者がどこまで進んだか、防御側が何を見て理解できたか、そしてそれらの結果が競合製品間でどう比較されるかを示す。SE LabsのCEO兼創業者であるSimon Edwards氏は、基盤となる証拠をGartnerとForresterに提供し、両社のアナリストがそれを精査して独自の解釈を加えられるようにすると述べた。

Devicieは、Intune管理・自動化プラットフォームにおけるアプリケーション管理機能の大幅な拡張を発表した。Microsoft Intune内でWindowsおよびmacOSアプリケーションを最新の状態に保つ運用業務を自動化するものである。このプラットフォームは現在、1500以上のWindowsおよびmacOSアプリケーションを、組織独自の基幹業務ソフトウェアと併せて追加費用なしで自動管理しており、新しいアプリケーションバージョンは通常、出版社のリリースから数時間以内にMicrosoft Intune内で利用可能になる。同社は更新圧力の加速を挙げ、Microsoftの2026年9月8日の月次セキュリティ更新が単一リリースで950以上の脆弱性に対処したこと、Jerry GamblinのCVEリスト分析が2025年通年で1255件のMicrosoft CVEを記録していること、Adobeが2026年7月に月次から月2回のセキュリティ速報に移行したことを指摘した。修復期限も厳格化しており、米国サイバーセキュリティ・インフラストラクチャー安全保障庁は2026年6月、既知の悪用された脆弱性に対する従来の14日間の期限を、最速区分が3日間となる段階的指令に置き換えた。最高経営責任者のAlex Hesterberg氏は、企業が手作業を増やすだけではそのペースに対応できず、この速度での自動化には信頼が必要だと述べた。カタログにはMicrosoft 365 Apps、Microsoft Visual Studio Code、Microsoft OneDrive、Google Chrome、Adobe Acrobat、Slack、Zoom Workplace、Mozilla Firefoxなど広く使われるソフトウェアが含まれる。Devicieによると、John Holland Groupは60以上の作業現場で強化されたアプリケーション管理を本番運用し、年間120万ドルのリターンを得ており、Toyota Financial Servicesは1300台のデバイス群をIntune上のモダン管理にDevicieとともに移行し、デバイス構築を20分に短縮した。

クラウドストライク・ホールディングスはザックス・ランク4（売り）に格付けされた。現在四半期のコンセンサス予想は過去30日間で87%下落し1株当たり0.31ドルとなったが、それでも前年同期比29.2%の増加である。今会計年度のコンセンサス予想は1.26ドルで前年比35.5%の変化だが、この数字は過去30日間で61%下落した。来会計年度の予想は1.61ドルで28.2%増加し、過去1カ月で2.8%上昇した。現在四半期の売上高コンセンサスは15億3000万ドルで前年比23.7%の変化、今会計年度と来会計年度の予想はそれぞれ59億9000万ドルと73億3000万ドルで、変化率は24.5%と22.3%である。直近報告四半期でクラウドストライクは売上高14億7000万ドル（前年比25.8%増）を計上し、EPSは0.31ドル（前年同期は0.23ドル）となり、ザックス・コンセンサス予想の14億4000万ドルを売上高で2.15%、EPSで6.9%上回った。同社は過去4四半期すべてでコンセンサスEPSと売上高予想を上回っている。クラウドストライクはザックスのバリュー・スタイル・スコアでFと評価されており、同業他社に対して割高で取引されていることを示している。同社株は過去1カ月でマイナス7.4%のリターンとなり、ザックスS&P500総合指数のマイナス2%の変化に対してアンダーパフォームした。一方、ザックスのセキュリティ業界は同期間に7.8%下落した。

フォーティネットは、第2四半期の売上高が前年同期比26%増の20億5000万ドルに達し、製品売上高が52%急増、請求額が33%拡大したことを受け、2026年通期の主要指標すべてで見通しを引き上げた。このサイバーセキュリティ企業は通期で、売上高80億2000万ドルから81億8000万ドル、請求額93億5000万ドルから95億5000万ドル、非GAAPベースの1株当たり利益3.41ドルから3.47ドル、非GAAP営業利益率35%から37%を見込んでいる。2026年のザックスコンセンサス予想は1株当たり3.40ドルで、前年同期比23.19%の増益を示唆している。フォーティネットはまた、FortiEndpointプラットフォームをAIによる可視性と制御、ネイティブなデータセキュリティ、エンドポイントリスクスコアリング、FortiAI支援運用で拡張し、2026年9月にはAIランタイム保護と自動AI検証の革新企業であるVirtue AIの買収に動いた。フォーティネットの株価は年初来で98%上昇し、ザックスセキュリティ業界の71.1%やコンピュータ・テクノロジーセクター全体の18.5%を上回るパフォーマンスを示しており、ザックスランクは1（強い買い）となっている。

ベイ・コンピューティング（BAYCOMS）は、AI技術をサイバーセキュリティサービスに統合し、コンサルティング、リスク評価、システム設計・導入、脅威の監視・検知、インシデント対応までを一貫して提供する「エンドツーエンドAIサイバーセキュリティサービス」へとサービスを強化すると発表した。最高経営責任者のアウィルット・リアンシリ氏は、自律型AI時代の脅威はディープフェイクやフィッシング、ランサムウェアなどが従来より迅速に進化しており、変化が加速していると指摘。同社はデジタル主権の概念を支援するため、AIスマートヘルプデスク、AI自動化CSOC、AIレッドチーミング、スマートXDRなど、グループ内のサイバーセキュリティエコシステムの開発を計画している。さらに、人材育成と雇用創出を目的に、2023年からタイの複数の大学に模擬サイバーオペレーションセンターを設置する。現在、BAYCOMSは260人以上の人員を擁し、通信事業者、安全保障機関、金融機関、政府機関、国営企業、教育機関など、数千件のサイバーセキュリティプロジェクトを実施してきた実績がある。設立30周年を記念し、同社は年次セミナー「BAYCOMS Cybersecurity Day 2026: Trust in The Autonomous AI Era」を開催する。

2026年8月下旬、SentinelOneは第2四半期の売上高が2億9198万米ドル、純損失が9340万米ドルとなったと報告し、通年の売上高ガイダンスを12億～12億1000万米ドルに引き上げました。その後、GPT-5.6-CyberなどのOpenAI Daybreakモデルを搭載したWayfinder Frontier AI Servicesの拡張を発表し、脅威の検出と修復を強化しました。GPT-5.6-CyberのようなフロンティアAIモデルをWayfinder Frontier AI Servicesに統合し、人間による検証済みのコードリスク分析と侵害評価を組み合わせることで、精度、速度、専門家による監視が重要となるAIを活用したサイバーセキュリティワークフローにおけるSentinelOneのポジショニングを大幅に強化できる可能性があります。こうした進展にもかかわらず、株価は7.7%下落しました。これは、多額の研究開発投資による継続的な損失と利益率への圧力に対する投資家の懸念を反映しています。同社の見通しでは、2029年までに売上高17億米ドル、利益1億9650万米ドルを達成するとしており、年間売上高成長率18.0%と、現在のマイナス3億1870万米ドルから5億1520万米ドルの利益増加が必要で、公正価値評価額は19.87米ドルとしています。

スコシアバンクはSentinelOneの目標株価を23.50ドルから26ドルに引き上げ、アウトパフォームの評価を維持しました。同社の年間経常収益（ARR）ガイダンスの改善が重要なシグナルであると指摘しています。SentinelOneの第2四半期の売上高は2億9200万ドルで前年同期比21%増、ARRは12億1800万ドルで同22%増となり、純新規ARRは過去最高の5600万ドルに達し、4%増となりました。経営陣は2027会計年度のARR成長見通しを一桁台前半から一桁台半ばに引き上げており、スコシアバンクはこれを真の転換点と見ています。一方、DA Davidsonは慎重姿勢を維持し、基礎的なトレンドは精彩を欠き、さらなる減速が見込まれると述べています。同社のAI駆動型製品（agentic SOCやPurpleを含む）は、業界全体でのAI支出の加速から恩恵を受けると期待されています。

CrowdStrike Holdingsは、サイバー防御と安全性に焦点を当てた業界初のAI研究組織である「Cyber Superintelligence Lab」の立ち上げを発表しました。また、新しいSafeMind AIセキュリティモデルと、AIランタイム検出のためのFalcon Guardianも発表しています。NVIDIAと共同開発されたこれらの取り組みは、企業のAIエージェントを保護し、新たに出現するAI駆動型のサイバーリスクに対処することを目的としています。この動きにより、CrowdStrikeの事業範囲はエンドポイントセキュリティから、AIエージェント保護、AIガバナンス、フロンティアAIリスクサービスへと拡大し、クラウド、SaaS、オンプレミス環境にわたるAIモデルとデータの保護に関連する予算を獲得できる立場を築いています。投資家は、今後数四半期の顧客採用指標と収益構成、およびこれらの製品に言及する新しいハイパースケーラーやパートナーからの発表に注目し、戦略の成功を評価すべきです。

AI駆動型サイバーセキュリティ企業のリーダーであるSentinelOneは、1株25ドル未満で取引されており、2026年が終わる前に魅力的な投資機会を提供しています。同社の株価は今年47%上昇しましたが、依然としてライバルのCrowdStrikeやPalo Alto Networksよりも大幅に割安で、株価売上高倍率は6.6倍に対し、それぞれ41.6倍と25.6倍です。SentinelOneの年間経常収益は2027年度第2四半期に12億ドルに達し、前年同期比22%増となりました。一方、Purple AIやPrompt Securityなどの製品からのAI関連ARRはほぼ3倍に増加しました。2027年度上半期のGAAPベースの純損失は1億6950万ドルでしたが、同社は非GAAPベースで4070万ドルの利益を達成しました。市場規模が1000億ドルを超えると評価される中、SentinelOneはAI導入の加速に伴うサイバーセキュリティの重要性の高まりから恩恵を受ける好位置にあります。

CrowdStrike Holdingsは過去最高の四半期を記録し、純新規年間経常収益（ARR）は3億3300万ドルに達し、成長率は51%に加速し、ガイダンスの上限を4500万ドル以上上回りました。一方、総収益は26%増の14億7000万ドルとなりました。しかし、同社の今四半期のガイダンスははるかに鈍いペースを示しており、純新規ARRは前年同期比29%から31%の成長、収益成長は23%から24%に減速すると予想されています。この四半期はFalcon Flexが牽引し、その期末ARRは22億9000万ドルに達し、前年同期比101%増となりました。また、AI Detection and Responseの期末ARRは前期比でほぼ3倍に増加しました。非GAAPベースの営業利益は46%増の3億7200万ドル、フリーキャッシュフローは33%増の3億7700万ドルとなりましたが、GAAPベースの純利益はわずか500万ドルでした。経営陣は通期の純新規ARRガイダンスを13億5000万ドルから13億6000万ドルに引き上げましたが、進行中のXM Cyber買収はガイダンスに寄与しない見込みです。予想株価収益率は185.19倍と、株価は継続的な加速を織り込んでおり、失望の余地はほとんどありません。