Harness（ハーネス）は、アプリケーションセキュリティー、API保護、エージェントセキュリティー機能を単一のプラットフォームに統合するパートナーエコシステムであるHarness AppSec Allianceを発表した。これにより、再販業者、システムインテグレーター、テクノロジーパートナーは、AIを活用したソフトウェア配信に関連する新たなセキュリティー投資を獲得できるようになる。
今回の発表は、企業がAIエージェント、LLMを活用したサービス、マルチクラウドプラットフォーム統合を採用するにつれて変化する攻撃対象領域に対応するものであり、従来のツールではこれらを保護するようには設計されていなかった。Harnessのレポートでは、組織の62%がLLMの展開場所を把握できておらず、回答者の74%がリスク要因としてAIの拡散がAPIの拡散を上回ると予想していることが示されている。ブリーフィングでは、AppSecやセキュアな展開ソリューションを提供していないパートナーは、顧客がカバレッジのギャップや運用上の課題を残すポイントソリューションを購入する機会を逃していると指摘した。
業界の購買パターンは、AIによる脆弱性発見の加速に対応できるツールへと移行していると説明された。この説明では、新たな運用上のボトルネックが指摘された。最新のAIは、チームがトリアージ、検証、パッチ適用を行うよりも速く問題を検出できるため、大量の検出結果、シグナルの過負荷、修復の遅延が発生する。Harnessは、顧客の具体的な問題点として、APIを標的とした連鎖攻撃に対するランタイム保護の不足、従来のスキャナーによる誤検知の多さ、脆弱なオープンソースパッケージの露出監査の遅さ、そして迅速な検出を無効化する長いパッチ適用期間という4点を挙げた。
AppSec Allianceは、Harnessのアプリケーションセキュリティースタックを基盤として構築されており、パートナー企業はこれをパッケージ化、再販、展開して、より広範なAIソフトウェア配信プラットフォームの一部として提供できる。プラットフォームの機能として、到達可能性とプロンプト／スキルスキャンを備えたCI/CDに統合されたAI搭載のSASTとSCA、ソフトウェアとAIサプライチェーンセキュリティーのための来歴追跡と証明を備えたソフトウェア部品表（SBOM）とAIBOMの生成、マイクロサービス向けにカスタマイズされたWAF、API検出、ボット防御、ランタイムブロッキングを組み合わせたWAAPアプローチ、エンドポイントとエージェントの検出、敵対的テスト、ランタイムポリシーを適用するAIファイアウォール、監査可能性のためのエージェントトレースの保存を提供するAIとエージェントのセキュリティースイートなどが挙げられる。
アライアンスに参加するパートナーには、段階的な認証制度ではなく、共同販売を優先するモデルが提供される。提供されるメリットには、営業、プリセールス、デリバリー向けの役割ベースの有効化機能を備えたセルフサービスパートナーポータル、パートナーが提供および影響を与えたパイプラインに対する取引登録保護とインセンティブ、共同マーケティングリソースと共同市場投入キャンペーン、Harnessプラットフォーム内で機能を公開するための最先端技術ベンダー向けの統合パス、およびパートナーが提供する発見事項と修正内容の完全な来歴と監査証跡を保持するためにHarness AIを支える同じソフトウェアデリバリーナレッジグラフとプラットフォームコンテキストへのアクセスなどが含まれる。
Harness AppSec Allianceは、世界中の再販業者、システムインテグレーター、テクノロジーパートナーに開かれており、関心のある企業はharness.ioから申し込むよう指示されている。
出典：Harness
この製品の詳細については、Harness製品ページをご覧ください。
