Network Security & SASE

政府は２０２７年度、電力や通信などの重要インフラをサイバー攻撃から守るため、攻撃者がシステム内に侵入・潜伏していないか調べる取り組みを官民で強化する。脅威情報に応じた検知手法を構築し、民間事業者と共有する。システム内に潜伏する脅威を見つける「脅威ハンティング」は、１日に関連法が施行された能動的サイバー防御の手段の一つで、具体的な脅威情報を基に国家サイバー統括室（ＮＣＯ）が仮想環境で攻撃を再現し、民間で活用できる検知手法を構築・検証する。防衛省も自衛隊の情報システムで培った探索能力を生かし、要請に応じ重要インフラ事業者に赴くなどして直接支援し、ＮＣＯと防衛省は２７年度予算の概算要求に関連経費を計上した。背景には、民間の重要インフラの機能停止が有事には国家的な危機につながりかねないことがあり、米当局は２４年、中国政府の支援を受けているとみられる集団「ボルト・タイフーン」が米国の重要インフラの一部で５年以上アクセスを維持していたと推定している。一方、探索に必要なログの蓄積・分析には人手やコストもかかり、ＮＴＴデータは２４年から脅威ハンティングを社内システムで実施、担当の中島佑允氏は「活動を広げるには費用対効果を経営層に示す必要がある」と指摘した。

クラウドセキュリティー事業を手掛けるＨＥＮＮＧＥは２日、プライム市場への区分変更が東証から承認されたと発表した。純資産額の上場基準達成などに向けて行う新株発行・売り出しの受渡期日（１０月２０日─２２日）に現在のグロース市場から変更される。新株発行は１１０万株、創業者で社長の小椋一宏氏らによる売り出しが１３８万株、オーバーアロットメントによる売り出しも予定する。調達額は最大２３億６３００万円で、主力サービスや広告宣伝・人材採用に充当する予定。

Quantum Secure Encryption Corp.は、ジョセフ・ホールを最高情報責任者に任命した。ポスト量子サイバーセキュリティ企業である同社に、20年以上にわたる最前線のサイバーセキュリティおよび脅威インテリジェンスの経験を加えることになる。ホールはこれまで、インフォブロックスの脅威インテリジェンス研究開発ディレクター、ナイルのセキュリティサービス責任者、フォーティネットの主任セキュリティコンサルタント、HEROIC Cybersecurityの最高情報セキュリティ責任者などの上級職を歴任し、さらに初期にはデル・ソニックウォール、ソフォス、シマンテックPGP、アメリカン・エキスプレス、ソレラ・ネットワークスでセキュリティエンジニアリング職を務めた。同氏は、デル・ソニックウォールの統合脅威管理事業部門を率い、企業向けサイバーセキュリティ製品ラインを年間売上約4億ドル規模まで拡大するのに貢献した経歴を持つQSEの最高技術責任者マイケル・マッシングと緊密に連携する。同社はまた、従業員に対して35万株のストックオプションを付与することも発表した。付与日から5年間、1株あたり0.50ドルで行使可能で、一定の権利確定要件が課される。さらに35万株の制限付き株式ユニットも付与され、それぞれ普通株式1株に転換可能で、付与日から3年で失効する。

シスコシステムズは、企業がAIエージェントにネットワーク運用の制御を一段と委ねていると述べた。同社のためにオムディアが実施した技術責任者1000人への調査に基づくもので、平均的な組織が1日におよそ4100件の監視イベントを報告した。シスコは、日々のネットワークアラートの滞留を手作業で解消するには約100人の専門家が必要と推定。回答者の86%が単一の統合プラットフォームを支持しており、同社にとってネットワーキング、セキュリティ、可観測性を一体で販売する好機となっている。株価は9月29日午前11時25分（米国東部時間）時点で約0.4%下落し、106.265ドルとなった。ただし、この好機を売上につなげる必要があり、投資家はプラットフォームの受注額、シスコ製品と併せてスプランクを採用する顧客の増加、インシデント解決の迅速化を確認する必要がある。チャートは、シスコの株価106.265ドルが、GFバリュー推計の74.87ドルを41.93%上回っていることを示している。

ラドウェアは、ラドウェア・エージェント・トラスト・マネジメントを発表した。これは、信頼できるAIエージェントが企業のアプリケーションとどのようにやり取りするかを円滑にすることで、組織が新たに台頭するAIエージェント経済に、より安全に参加できるよう支援するために設計された新しいソリューションである。このソリューションは、アクティブな対話を通じてエージェントが宣言した意図を把握し、その行動が意図と一貫しているかどうかを継続的に評価し、エージェントに許可される操作を制御することで、企業を包括的な許可かブロックかの二者択一の意思決定から前進させる。ラドウェアの上半期グローバル脅威分析レポートによると、77%の組織がAIエージェントを積極的に導入または実装しているが、自社環境内で稼働するAIエージェントを完全に可視化できていると報告しているのはわずか17.2%である。ラドウェア・エージェント・トラスト・マネジメントは、ラドウェア・クラウド・アプリケーション・プロテクション・サービスの一部として現在利用可能であり、ラドウェアのボット管理機能を拡張して、AIエージェントに特有の可視性、信頼評価、ガバナンスの要件に対応する。ラドウェアの最高技術責任者であるデビッド・アビブ氏は、組織はエージェントの活動に対する可視性と制御を維持しながら、この変化を受け入れる必要があると述べた。

CyberRatings.orgとNSS Labsは、2026年クラウドネットワークファイアウォール評価の結果を発表した。テスト対象9製品のうち、推奨評価を獲得したのはわずか4製品だった。推奨となった4製品はいずれもセキュリティ有効性99.7%以上を達成しており、Fortinet FortiGate次世代ファイアウォール、HPE Juniper Networking vSRX次世代ファイアウォール、Palo Alto Networks VM-Series次世代ファイアウォール、Versa Networks次世代ファイアウォールが選ばれた。Check Point CloudGuard Network Security次世代ファイアウォールは、セキュリティ有効性99.95%と最高値を記録したものの、Mbps当たりの価格が平均を上回ったため、中立評価にとどまった。AWS Network FirewallとMicrosoft Azure Firewallはいずれもセキュリティ有効性0%となり、注意評価を受けた。Google Cloud Platform NGFW Enterpriseは77.45%、Cisco Secure Firewall Threat Defense Virtualは66.10%で、こちらも注意評価となった。テストはNSS Labsクラウドネットワークファイアウォールテスト方法論v4.1を用い、同一条件下で実施された。回避テストはOSI第3層、第4層、第7層にわたる43の手法を用いた5,004件の攻撃で行われた。

山石網科は公告を発表し、2026年9月29日を付与日と確定し、付与価格13.40元/株で122名のインセンティブ対象者に700万株の譲渡制限付株式を付与した。2026年中間期、山石網科は売上高4億5100万元、親会社株主に帰属する純損失2112万元を計上した。

ザスカラーはロス・タケットを最高収益責任者に昇進させ、マイク・リッチの後任とした。マイク・リッチは戦略顧問として同社に留まり、ザスカラーのグローバル営業組織におけるリーダーシップ移行を支援する。タケットは主要テクノロジー企業での数十年にわたるエンタープライズ営業リーダーシップの経験をCRO職に持ち込む。今回の人事により、タケットはグローバル営業とパートナーシップを統括することになる。ザスカラーがより大型の複数年契約とより深い財布シェアの獲得を目指す中での起用であり、パロアルトネットワークスやクラウドストライクと競合する新しいAIセキュリティおよびエージェンティックSOC製品も含まれる。同社の投資ストーリーは、AIファーストのゼロトラスト・セキュリティ・プラットフォームと積極的な市場投入支出が、持続的で効率的な拡大につながるかどうかにかかっており、記事はザスカラーの適正価値を197ドルと指摘している。

ファストリーは、AIランタイム制御、AIファイアウォール、および新しいAPIセキュリティツールを「Fastly for AI」ポートフォリオに追加し、世界規模のエッジプラットフォーム上で、モデル、アプリケーション、企業APIにまたがるAIトラフィックに対するリアルタイムの可視性と制御を組織に提供します。AIのガバナンス、セキュリティ、ルーティングをエッジで統合することで、ファストリーは、顧客が単一のモデルプロバイダーに縛られることなく、ますます複雑化するAIおよびエージェントのワークロードを実行できるようにすることを目指しています。同社の投資ストーリーでは、2029年までに9億4790万ドルの収益と7680万ドルの利益を見込み、適正価値は27ドルで、現在の株価に対して9%の下落余地があります。最も楽観的なアナリストの中には、2029年までに収益が9億8100万ドル近くになると既にモデル化している者もいます。コムキャストとの提携は、AI推論を含む遅延に敏感なワークロードのために、ファストリーのエッジソフトウェアを大手通信事業者のネットワークにさらに深く組み込む方法を示しているため、依然として重要です。

Zscalerは、独自のテレメトリー、大規模なデコイメッシュネットワーク、統合されたゼロトラスト制御をサードパーティ製ツールと組み合わせ、機械の速度で脅威を検知・封じ込めるAIファーストのセキュリティ運用プラットフォーム「Agentic SOC」を発表した。このプラットフォームは、AnthropicとOpenAIと共同開発したAIエージェントを使用し、10年にわたるSOCの最前線経験で訓練され、1日あたり7500億件を超えるゼロトラストトランザクションによって支えられ、複雑な脅威の調査と対応を自動化する。今回の発表は、6月にZAgentフレームワークと新しいブラウザ、エンドポイント、クラウドの制御を備えてZscalerのZero Trust SASEを拡張したことに続くもので、いずれも統合されたセキュリティおよびAI運用プラットフォームとしてのZscalerの役割を深める動きだ。Zscalerの見通しでは、2029年までに売上高51億ドル、利益1億3200万ドルを達成し、適正価値は196.95ドルとなり、現在の株価に対して6%の下落余地がある。一方、最も低い予想を示すアナリストの一部は、2029年までに売上高約52億ドル、利益約5000万ドルを想定し、たとえ売上高が成長を続けても、Agentic SOCをめぐる買収や積極的なAI投資が利益率を低く抑え続ける可能性を懸念している。

バーンスタインのアナリスト、ピーター・ウィード氏は9月17日、ズスカラーの目標株価を298ドルに引き上げ、アウトパフォーム評価を維持した。発表時点で約46%の上昇余地を示唆する一方、パロアルト・ネットワークスなど複数のサイバーセキュリティ銘柄をマーケットパフォームに格下げした。バーンスタインはこの判断を、AIセキュリティ需要に反対する賭けではなくバリュエーション上の判断と位置づけ、ズスカラーが2026年に約11.5%下落してこの評価に至った一方、多くの同業が上昇していたと指摘した。ズスカラーは第1四半期にドルベースの純収益維持率115%を報告し、経営陣はその後、この水準が数四半期にわたりほぼ安定していたと述べた。パロアルトの広範なプラットフォームはネットワーク、クラウド、セキュリティ運用にまたがるが、バーンスタインの格下げは、統合コストや株式数の増加、成長比較の鈍化がハードルを引き上げる中で、投資家がすでにその強さに対して支払っている価格を反映したものだ。インサイダー・モンキーによると、第2四半期にズスカラーを保有するヘッジファンドは52で、第1四半期の46から増加した。一方、パロアルトの保有ファンド数は87から89に小幅増加し、フィッシャー・アセット・マネジメントはパロアルト・ネットワークスの保有株を2143%増やし、約580万株とした。

アビアトリックスは「ハーベスト・アンド・デクリプト・プロテクション」を発表した。同社はこれを、データを暗号化すると同時に、侵害されたワークロードが到達できる範囲を統制する初のポスト量子保護機能だと説明している。企業がすでに運用しているネットワーク上で、暗号アジリティを備えた暗号化と通信ガバナンスを単一のポリシーとしてソフトウェアで提供するものだ。この製品の投入は、連邦政府の文民機関が10月22日にポスト量子移行計画を提出しなければならない1か月前となり、グーグルとマイクロソフトが公表した2029年の完全な量子対応ロードマップよりも前となる。アマゾン・ウェブ・サービスは同等の目標を公表していない。ハーベスト・プロテクションは開始時に5つの無料ポリシーが付属し、試用期限も購入義務もなく、既存のアビアトリックス顧客は無料で開始でき、最初の5ポリシーと5ノードはライセンスなし、期間制限なしで無料となる。アビアトリックスによると、同社の特許取得済みの高性能暗号化エンジンは、ほとんどの企業がクラウドトランジットを無保護のままにする原因となるスループットのトレードオフを解消する。あるフォーチュン5の顧客は、本番環境で毎秒400ギガビットを回線速度で完全に暗号化して運用しているという。また、コントロールプレーンでの鍵確立は現在ML-KEM標準を使用しており、データプレーンでのハイブリッドML-KEMは近く続くリリースで対応する。同社はグローバルなシステムインテグレーターやセキュリティサービスプロバイダーと協力し、マイクロソフトの「クオンタム・セーフ」プログラムにおいて、ネットワークトラフィックと「ハーベスト・ナウ、デクリプト・レイター」の封じ込めソリューションとして協働している。アビアトリックスはまた、高価値資産におけるポスト量子鍵確立を2030年12月31日、デジタル署名を2031年12月31日と定めた大統領令14412などの期限にも言及し、企業は無料の封じ込め評価から始められ、暫定的なブラスト・レイディアスとハーベスト露出が約5分で判明すると述べた。

ザスケーラーのAI向けセキュリティ製品の予約は、2026年度第4四半期に前四半期比50%超増加し、AIプロテクトの予約は過去12カ月間で1億ドルを突破した。当四半期のAI向けセキュリティ案件の約70%にはデータセキュリティも含まれており、同社はエージェント向けゼロトラストエクスチェンジとエンドポイントAIセキュリティを発表した。これらは2027年度下期に本格拡大する見通しだ。ザスケーラーの第4四半期売上高は8億9820万ドルで前年同期比25%増加し、年間経常収益は25%増の37億7000万ドルとなったが、2027年度の売上高ガイダンスが示す成長率は約17%にとどまる。競合他社も拡大を続けており、パロアルトネットワークスのPrisma AIRSは一般提供開始から約1年で年間経常収益が約1億2000万ドルに達し、顧客数は800社を超えた。またクラウドストライクのAIDRの期末年間経常収益は第1四半期からほぼ3倍に増加した。ザスケーラーの株価は年初来で12.3%下落しており、ザックス社の投資評価は「3（保有）」となっている。

Cloudbrinkは、単一のCloudbrinkセキュリティおよび接続ポリシーをユーザー、デバイス、マシン全体に拡張するOnGuard技術を発表し、複雑な複数製品の企業セキュリティスタックに狙いを定めた。拡張されたプラットフォームは、セキュアアクセス、インターネットセキュリティ、AIセキュリティ、リモート接続のために個別のCisco製品を導入・管理する代わりとなる選択肢を企業に提供し、ZTNA、インターネットセキュリティ、セキュアWebゲートウェイ、AIセキュリティを1つの製品に統合する。OnGuardは、ユーザーがログインする前であってもデバイス自体がオンラインになった時点でポリシー適用を開始し、ユーザーセッションとは独立して継続することを可能にする。機能には、OnGuardの即時利用、管理者認証、管理者セッション終了、集中可視化、選択的ポリシー制御が含まれる。CEOのPrakash Mana氏は、単一のCloudbrinkプラットフォームがCiscoのセキュアアクセススタックの大部分を排除できると述べ、Umbrella、AnyConnect、Secure Access、AI Defenseは依然として企業に複数の技術、ポリシー、運用モデルの管理を強いていると主張した。この拡張は既存の導入実績に基づくもので、ある米国の保険会社ではCloudbrinkがCisco AnyConnectとFortinetを含む環境を置き換え、初日に300人、最初の週に600人以上を移行し、その後リモート接続のサポートコールは「ほぼ消えた」と同社のIT担当副社長は述べている。

フォーティネットはニューヨーク市に新たな自社所有のイノベーションハブを開設した。面積4万平方フィート、評価額6000万ドルのこの施設は、同社の米国での拠点を拡大するものである。施設内には高度なサイバーセキュリティ訓練ラボ、役員向けブリーフィングスペース、実践的な技術デモンストレーションエリア、専用のフォーティネットクラウドのポイント・オブ・プレゼンスが設置され、グループのESG優先事項に沿ったエネルギー効率の高いインフラも備えている。フォーティネットによると、このハブは専門家、トレーニング、フォーティネットクラウドのPoPを一つの場所に集約し、ソフトウェア、サブスクリプション、サービス収益への移行を後押しする。同社はさらに、金融の中心地において役員向けブリーフィングとデモのスペースが拡大したことで、単一製品ではなくプラットフォーム全体の取引を提案する余地が広がると述べた。フォーティネットは、この拡張により世界のデータセンターとPoPの拠点が増え、統合されたセキュリティファブリックの訴求に寄与すると指摘したが、固定費の増加はSASE、クラウド、大企業向け案件の獲得が十分な速さで拡大し、以前のマージン圧力を相殺できて初めて意味を持つと警告した。

F5は、アプリケーションおよびAIセキュリティ分野への進出を一段と深めており、新たに「Distributed Cloud Bot Defense」の機能拡充と「Workforce AI Security」を発表した。これらはデバイスを監視し、リスクをリアルタイムで評価し、AI主導の活動を統制するために設計されたツールである。今回の発表は、F5の株価が1日で4.71％、7日間で10.59％上昇し、年初来の株価リターンが67.90％、1年間の総株主リターンが33.10％となっている中で行われた。F5の直近終値は430ドル88セントで、最も広く参照されている適正価値推定額の436ドル10セントをわずかに下回っている。この推定には8.81％の割引率が用いられており、バリュエーション上の余裕は乏しい。株価は株価収益率33.6倍で取引されており、米国通信セクターの33.2倍を上回り、推定適正倍率の27.8倍も上回っている。F5のAI関連製品には、AIデータデリバリー、AIゲートウェイ、ランタイムセキュリティなどがあり、NVIDIA BlueField-3やMinIOとの提携も含め、これらの初期導入が同社に新たな事業参入の足掛かりを築いている。ただし、ハードウェア依存の需要が続いたり、ハイパースケーラーがセキュリティとデリバリーを内製化し続けたりすれば、強気の見通しは行き過ぎと映る可能性がある。

ノキアは、テルシウスが海底ケーブルを接続する国際陸上伝送ネットワークを増強するにあたり、800Gコヒーレントプラガブル光通信を供給している。一方、スペインのエスパニクスは、インターネットエクスチェンジ顧客向けの新たなDDoS防御サービスを支えるためにノキアのディープフィールド・ディフェンダーを導入している。この二つの導入は、単一の複合契約ではなく、ノキアの広範な通信・セキュリティ事業の別々の案件である。テルシウスは、世界の海底インフラを支えるルートで帯域幅と容量を拡大するためにノキアの光技術を活用する計画だ。ノキアの利益率は3.4%で、前年の5%から低下しており、AIやセキュリティの負荷増大がより質の高い収益につながるかどうかが投資家の注目を集めている。今後12カ月から24カ月の重要な指標は、これらの800Gとディープフィールドの導入を実際に稼働し拡張されたサービスとして挙げる、明確に開示された商談が、欧州、米国、ラテンアメリカでいくつあるかである。

ノキアは、スペイン最大のインターネットエクスチェンジポイントであるESpanixのマドリードおよびバルセロナのプラットフォーム全体にDeepfield Defenderソリューションを展開し、スペインにおけるネットワークセキュリティ事業を拡大した。この展開により、ESpanixに接続する200以上の国内および国際ネットワークにノキアの分散型サービス拒否攻撃対策技術が提供される。ノキアの技術は、AIを活用したネットワーク分析とDeepfield Secure Genomeのセキュリティインテリジェンスを組み合わせ、DDoS攻撃を数秒以内に検知・緩和する。ネットワークインフラ内で直接保護を提供することで、ESpanixはトラフィックを外部のスクラビングセンターに迂回させることなく攻撃を緩和でき、スペインのインターネットトラフィックとセキュリティ運用を国内に留めることが可能になる。今回の動きは、ノキアとESpanixの既存の関係を拡大し、単一のインターネットエクスチェンジプラットフォームを通じて複数のネットワークにわたるDeepfieldポートフォリオの拡張性を示すものである。ノキアは、ゼロトラスト原則とAI駆動型セキュリティを5Gおよび次世代ネットワーク運用に取り入れているエリクソンや、ネットワーク、クラウド環境、アプリケーション全体でAIを活用したサイバーセキュリティポートフォリオを拡大しているシスコシステムズとの競争に直面している。

SE Labsは、高度なセキュリティテストプログラム「PIVOT」の下で初の公開評価を実施すると発表した。Broadcom、CrowdStrike、Fortinet、Palo Alto Networks、Sophosの5社が参加を確認している。結果は2027年初頭に公表され、参加製品の比較分析、攻撃シナリオから得られた詳細な調査結果、そしてSE Labs初の公開PIVOTランキングが含まれる予定だ。この評価の実施は、複数の大手ベンダーがMITRE Engenuity ATT&CK Evaluationsから撤退し、業界で最も著名な共通の技術評価データ源の一つを通じて評価される主要製品の数が減少する中で行われる。PIVOTは、製品が何を検知したかの証拠で止まるのではなく、攻撃チェーン全体を追跡し、攻撃中に何が起きたか、攻撃者がどこまで進んだか、防御側が何を見て理解できたか、そしてそれらの結果が競合製品間でどう比較されるかを示す。SE LabsのCEO兼創業者であるSimon Edwards氏は、基盤となる証拠をGartnerとForresterに提供し、両社のアナリストがそれを精査して独自の解釈を加えられるようにすると述べた。