Harness（ハーネス）は、SecureIQLabが2026年8月に発表したクラウドWAAP v5.0サイバーリスク検証比較レポートにおいて、リーダー企業に選出された。このレポートでは、主要なクラウドWAAPベンダー12社を対象に、実地ラボテストを通じて評価が行われた。Harnessは、リーダー企業に選ばれた6社のベンダーのうちの1社であり、SecureIQLabの「Secure by Design（設計段階からのセキュリティー確保）」と「Secure by Default（デフォルト設定からのセキュリティー確保）」の両方の基準を満たした5社のベンダーのうちの1社として評価された。
SecureIQLabのテストでは、Harness Web Application & API Protection（WAAP）が複数の項目で満点を獲得した。HarnessはOWASP API Top 10に対して100%の有効性を記録し、テストグループの平均80.3%を大きく上回った。また、高度な脅威に対しても100%のカバー率を達成した。このレポートでは、高度な脅威とは、ボット攻撃、AI支援ボット攻撃、レイヤー7 DoSおよびDDoS攻撃、回復力、WAAP脆弱性評価を含むカテゴリーとして定義されている。
運用上の調査結果もHarnessを高く評価しており、導入の容易さ、管理の容易さ、誤検知回避の全てにおいて100%の評価を得ている。また、Harnessは生成AIとLLMの運用効率スコアで満点の100%を獲得し、ベンダーの中で最高タイとなり、グループ平均の73%を大幅に上回った。SecureIQLabは、生成AIとLLMの評価がこの方法論で初めて導入され、WAAPの運用効率スコア全体とは独立して評価されたことを記録している。
評価方法のレベルでは、SecureIQLabはCloud WAAP v5.0サイバーリスク検証方法論を用いて、セキュリティーの有効性と運用効率の両方を評価した。Harnessはセキュリティー有効性スコア99.8%、運用効率スコア98.2%を達成し、その結果、サイバーリスク・リップルのリーダーセグメントに位置付けられた。
本レポートのAIに特化したテストはOWASP LLM01とLLM05を対象としており、AI保護機能への重点が反映されている。Harnessは、この調査結果を、進化するAI主導のセキュリティー環境における組織の初期準備状況を示す証拠と位置付けた。分析によると、エージェントとAIコンポーネントは急速に展開されているものの、多くの組織はこれらの要素を完全に把握できていない。Harnessは、ライフサイクル全体にわたってエージェントの動作を検出、テスト、保護できること、そしてAIは多くのチームが対応できる速度よりも速く脆弱性の発見を加速させていることが示唆された。
SecureIQLabのレポートでは、攻撃者の行動の変化も指摘されており、攻撃者が複数の低リスクの脆弱性を組み合わせて新たな攻撃を仕掛けていること、そしてOWASP Top 10の脆弱性を標的とする脅威の検出と阻止の重要性が強調されている。この評価では、AI軍拡競争がLLMからエージェントへと移行していることが確認され、エージェント、LLM、MCP、ツール呼び出し、および現代のアプリケーションを支えるその他のAIコンポーネント全体にわたる、より広範な可視性と保護を推奨している。
出典：Harness
この製品の詳細については、Harness製品ページをご覧ください。
