2026.11.11（水）
- 注目検索ワード
池袋氏は「しっかりした機能のパスワードマネージャーで、値段がこのぐらい合理的なところはない」と述べた。「安価」でも「リーズナブル」でもなく、あえて「合理的」と表現したところが印象に残った。
HENNGE 株式会社は 10 月 30 日、株式会社筑波銀行による「HENNGE One」の導入事例を公開した。
証明書を用いた端末認証はセキュリティ強化に有効である。一方で、証明書を個々の端末へインストールして設定する必要があるため、大規模に運用すると情報システム担当者に大きな負荷がかかる。
今回の連携により、AssetView Cloud ＋の配布・実行機能を通じて、HENNGE One の証明書を一括配布し、自動でインストールできるようになった。情報システム担当者の配布・管理業務の負荷を軽減し、配布の抜け漏れを防ぐ。
近年「AI SOC」と呼ばれる製品が相次いで登場している。アラートのトリアージから調査、対応までを AI エージェントに任せるという触れ込みで、人手不足の SOC には超魅力的な話だ。一方で「本当に任せて大丈夫なの？」という不安もつきまとう。
こうした AI SOC にまつわる疑問のありったけを、ScanNetSecurity 編集長の上野宣が Exaforce にぶつけた。
Tenable は 10 月 19 日、エイチ・ツー・オー リテイリング株式会社が、マルチクラウドインフラ全体に Tenable One サイバーエクスポージャー管理プラットフォームを導入したと発表した。
株式会社ユービーセキュアは10月27日、Webアプリケーション脆弱性検査ツール「Vex」のオートスキャナーに、PHPの重大な脆弱性（CVE-2026-109618、CVE-2026-109619、 php2shell）に対応する検査シグネチャの正式版を追加したと発表した。
HENNGE株式会社は10月15日、「HENNGE One」が株式会社タスキホールディングスのグループ会社である株式会社ZISEDAIの提供する物件情報管理サービス「ZISEDAI LAND」へのシングルサインオン連携に対応したと発表した。
株式会社エーアイセキュリティラボは10月16日、Androidアプリ解析によるバックエンドサーバ攻撃「A2B攻撃」に特化した診断ツールを、近日中に提供すると発表した。
従来の標準機能では、VPN や社内ポータル、自社 Web サイトなど、自社が管理するサービスの漏えい情報を把握していた。新オプションでは、漏えいした ID が自社ドメインのメールアドレスかどうかを照合する。これにより、Microsoft 365 などのクラウドサービスや、Slack、GitHub などの業務・開発ツールをはじめ、社外サービスで利用した ID とパスワードの漏えいも検知の対象になる。
Microsoft 365 と API で連携し、受信トレイに届いたメールを AI が判定するクラウド型の製品。メールの配送経路（MX レコード）や DNS 設定を変更せずに導入できるため、既存のメール基盤への影響を抑えながら対策を追加できる。
Tenable は、Anthropic 社の Claude Mythos 5 を当社のエンタープライズ向けセキュリティ製品群に組み込みます。Tenable One サイバーエクスポージャー管理プラットフォームに最先端の敵対的推論機能を追加することで、お客様は攻撃者がどのように自社の環境に侵入してくるかをより的確に予測し、AI によるリスクに先手を打つことができるようになります。 最初のイノベーションである Tenable One Adversary View は、今後数週間以内に公開される予定です。
株式会社KDDI総合研究所は10月16日、Linuxシステム向けランサムウェア対策ツール「Memento」をOSSとして公開したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は9月30日、「GMOサイバーセキュリティ あんしんプラン」を同日から提供開始すると発表した。
HENNGE株式会社は10月9日、クラウドセキュリティサービス「HENNGE One」で、自社ドメインを悪用したなりすましメールを検出、対策する新サービス「HENNGE Domain Protection」の提供を同日から開始すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社と株式会社マクニカは9月29日、中小製造業の製品セキュリティに必要な品質確保体制構築・実務運用・教育を一体的に支援するサービスプラットフォーム「monosec360」を同日から提供開始すると発表した。
HENNGE株式会社は9月28日、「HENNGE One」がAI活用型プラットフォーム「Extreme Platform ONE」とのAPI連携を開始したと発表した。
日本プルーフポイント株式会社は9月22日、AIとデータを一体的なリスクとして保護する「Proofpoint Agentic Data and AI Security system 」を発表した。
株式会社エーアイセキュリティラボは10月1日、クラウド型Webアプリケーション脆弱性診断ツール「AeyeScan」に生成AIを搭載したモバイルアプリ脆弱性診断機能を9月28日から提供開始したと発表した。
HENNGE株式会社は10月5日、クラウドセキュリティサービス「HENNGE One」でパスワード管理サービス「HENNGE Password Manager」の提供を開始したと発表した。
M365 の運用で厄介なのは、必ずしも最初から設定を間違えていることではない。導入時には適切だった設定が、業務上の一時変更や担当者の異動、Microsoft 側の機能追加などを経て、いつの間にか本来あるべき状態から離れていくことである。
HENNGE株式会社は10月5日、クラウドセキュリティサービス「HENNGE One」で10月1日から新サービス「HENNGE Mesh Network」を提供すると発表した。。「HENNGE One Ultra」などの10月1日から提供を開始した新プランで利用可能。
サイバー攻撃の高度化・巧妙化に伴い、SOCには膨大なアラートが押し寄せるようになった。複数のセキュリティ製品から上がる情報を人手で分析し、対応するには限界がある。そこで注目されているのが、AIと自動化によるセキュリティ運用だ。
では、AIと自動化を実際の現場に組み込むと、セキュリティ運用はどう変わるのか。約4万5,000台のデバイスを運用する大日本印刷（DNP）が直面した「8つの壁」と、その乗り越え方から、AI時代のSOC運用の可能性に迫る。
HENNGE株式会社は9月17日、「HENNGE One」が株式会社シーズ・リンクの提供するコンテンツプラットフォーム「riclink」へのシングルサインオン連携に対応したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は9月15日、Webアプリケーション脆弱性診断サービスの全プランで「AIホワイトハッカー byGMO」を活用した、3つの診断プランを新たに提供すると発表した。
日本プルーフポイント株式会社は9月13日、AIを活用した調査機能をMicrosoft 365に拡張し、AI利用に伴う内部リスクの可視性を強化すると発表した。
HENNGE株式会社は9月15日、「HENNGE One」が株式会社SmartHRの提供する人と組織のためのバックオフィスシステム「SmartHR」とのAPIによるアカウント連携を開始したと発表した。
HENNGE株式会社は9月14日、「HENNGE One」が株式会社WeDraftの提供する個人情報・情報資産管理プラットフォーム「Flows」へのシングルサインオン連携に対応したと発表した。
クラウドストライク合同会社は9月11日、AIDR（AI検知・対応）ソリューション「Falcon Guardian」を発表した。
HENNGE株式会社は9月10日、「HENNGE One」が株式会社Acompanyの提供する企業向け生成AIチャットサービス「Acompany セキュアチャット」へのシングルサインオン連携に対応したと発表した。
Okta Japan株式会社は9月10日、「Okta Identity Governance（OIG）」と「Okta Privileged Access（OPA）」の新機能と、買収したPermiso Securityによって拡張されたITDR（アイデンティティ脅威検出と対応）の新機能を発表した。
株式会社電通総研は9月9日、「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」への対応を支援する「SCS評価制度支援コンサルティング」の提供を同日より開始すると発表した。
クラウドストライク合同会社は9月9日、CrowdStrike Cyber Superintelligence Labで開発した目的特化型のセキュリティモデルおよびハーネスのファミリー「CrowdStrike SafeMind」を発表した。
HENNGE株式会社は9月8日、「HENNGE One」がELW株式会社の提供するAI搭載型の営業支援システム「DRIVE SFA」へのシングルサインオン連携に対応したと発表した。
日本プルーフポイント株式会社は9月7日、AIエージェント型の新機能「Proofpoint SOC Analyst Agent」を発表した。
日本電気株式会社（NEC）は9月2日、フロンティアAI時代の脆弱性対処を支援するセキュリティ向けAI技術「cotomi Security for Industry」を開発したと発表した。
HENNGE株式会社は9月3日、「HENNGE One」がPT WCS Abyakta Nawasenaの提供するクラウド人事システム「OneHCM」へのシングルサインオン連携に対応したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は9月3日、「ネット de 診断 AIホワイトハッカー侵入テスト」を同日から順次提供すると発表した。
S&J株式会社は9月1日、「My SOC 365 サービス」にMicrosoft AzureおよびMicrosoft Purviewを監視対象に加え、セキュリティレポートの掲載項目を拡張した機能強化サービスを同日より提供すると発表した。
株式会社テリロジーサービスウェアは9月7日、業務自動化AIエージェント 「palton AI」を10月1日から提供すると発表した。
株式会社アシュアードは8月27日、同社が運営する脆弱性管理クラウド「yamory」がWindowsサーバ向けのスキャン機能を拡張し、Windows Updateの更新プログラム対象外となるソフトウェアの脆弱性検知に対応したと発表した。
デジタルアーツ株式会社は8月27日、日本電気株式会社（NEC）が展開する新セキュリティサービス「NEC Cyber Secure Package」にネットワークセキュリティ「Z-FILTER」を基盤とした国内開発のセキュリティ技術を提供すると発表した。
HENNGE株式会社は8月31日、DMARCレポート分析・可視化サービス「Customers Mail Cloud Domain Protection」を販売開始すると発表した。先行提供を開始しており、すでに45社の企業が導入している。
「ネット de 診断 Lite」は廉価版だが、機能を削った仕様ではない。価格が Lite なのである。従来のエンタープライズ・中堅向けプランの最低価格は、月額 4 万円で 10 ドメインまで診断することができた。「Lite」は、これを 1 ドメイン単位にいわば切り売りするサービスだ。同社が誇る攻撃者視点のノウハウを結集させた ASM ツールという点では、エンタープライズ向けと Lite にほとんど差はない。
Okta Japan株式会社は9月3日、「Auth0」の最新機能を発表した。
ソースネクスト株式会社とスプラッシュトップ株式会社は8月27日、リモートデスクトップサービス「Splashtop Shield 5 台用」を同日から提供すると発表した。
Okta Japan株式会社は8月28日、LINE WORKS株式会社が提供するビジネスコミュニケーションツール「LINE WORKS」が「Okta Integration Network」（OIN）にSCIM連携で登録されたと発表した。
サイバートラスト株式会社は8月27日、電子印鑑サービス「NRA Trustシール」を9月1日から日本RA株式会で販売すると発表した。
HENNGE株式会社は8月27日、「HENNGE One」がGMO天秤AI株式会社の提供する法人向けAIプラットフォーム「GMO天秤AI Biz」へのシングルサインオン連携に対応したと発表した。
NRIセキュアテクノロジーズ株式会社（NRIセキュア）は8月25日、「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」への対応支援メニューを、発注企業（委託元）向けに提供開始すると発表した。
Okta Japan株式会社は8月25日、AIエージェント向けのシングルサインオン機能「Agent SSO」の一般提供開始を発表した。
NRIセキュアテクノロジーズ株式会社は8月18日、研修コース群「セキュアEggs」を再編し、実務応用に特化したトレーニングコース「セキュアWings」を同日から提供開始すると発表した。
SmartHRグループのSUNITED株式会社は8月17日、「SUNITED SCS評価制度 準備支援サービス」の提供を同日から開始すると発表した。
HENNGE株式会社は8月20日、「HENNGE One」が株式会社ディーバの提供する連結会計システム「DivaSystem LCA Cloud」へのシングルサインオン連携に対応したと発表した。
日本プルーフポイント株式会社は8月14日、「Proofpoint OEM プログラム」を開始すると発表した。
HENNGE株式会社は8月7日、「HENNGE One」がサニーズ株式会社の提供するパスワードマネージャー「Privaco」へのシングルサインオン連携に対応したと発表した。
HENNGE株式会社は7月16日、「HENNGE One」がキングソフト株式会社の提供するビジネスチャット・社内SNS「WowTalk」へのシングルサインオン連携に対応したと発表した。
HENNGE株式会社は8月4日、クラウドセキュリティサービス「HENNGE One」の提供プランを2026年10月1日に全面刷新すると発表した。
GMOサイバーセキュリティ byイエラエ株式会社は8月4日、「地方公共団体向けペネトレーションテスト・パッケージ」の提供を開始すると発表した。
Tenable Holdings, Inc.は8月4日、新たなオープンソースAIエクスチェンジ「CyberAgents Exchange」の立ち上げを発表した。
HENNGE株式会社は8月3日、「HENNGE One」がチェック・ポイント・ソフトウェア・テクノロジーズ株式会社の提供する統合型ネットワークセキュリティプラットフォーム「Check Point SASE」へのシングルサインオン連携に対応したと発表した。
GMOサイバーセキュリティ byイエラエ株式会社は7月30日、「AIホワイトハッカー ペネトレーションテスト」を提供開始すると発表した。
株式会社エーアイセキュリティラボは8月3日、「AeyeScan」の機能追加について発表した。
日本電気株式会社（NEC）と株式会社サイバーディフェンス研究所は7月30日、米国MITREと提携し、トレーニングプログラム「MITRE Engage in a Box」を提供開始すると発表した。同プログラムの提供は、民間企業として世界初となるという。
