JFrog（ジェイフロッグ）は、2026年9月2日に開催された年次コンファレンス「swampUP 2026」において、Google Cloud傘下のWizとの新たな統合を発表した。この統合により、両プラットフォームは連携ソリューションとして位置付けられ、クラウドランタイムの可視性とサプライチェーンのコンテキストをより迅速に把握できるようになる。この統合は、クラウド環境で実行されているものとソフトウェアサプライチェーンにおける成果物の出所を結びつけることで、本番環境でのリスク検出から検証済みコード修正までの期間を短縮するものと説明されている。
この連携は、攻撃者が以前よりもはるかに速く脆弱性を悪用できるようになった、最先端AI時代における脅威環境の変化に対応するものだ。Forresterの調査では、脆弱性の悪用にかかる平均時間が1日未満に短縮されたことが指摘されており、この状況により、平均修復時間（MTTR）は数日単位の指標から、数時間と数日の差が侵害の結果を左右する指標へと変化した。ベンダー各社は、主なボトルネックは、連携していないAppSecセキュリティーツールとクラウドセキュリティーツールを横断する手動調査にあると指摘し、そのためチームは修復に集中するのではなく、状況を整理することに時間を費やさざるを得ない状況にあると述べている。
技術的なレベルでは、このワークフローはWizのクラウドランタイム検出機能とJFrogのアーティファクト追跡機能を連携させる。Wizはクラウド環境全体で脆弱なワークロードや公開されているワークロードを特定し、JFrogは各ワークロードをArtifactory内のソースアーティファクトまで追跡する。この追跡データは、JFrog Advanced Securityの検出結果、コンテキスト分析、およびAppTrustの来歴データによって強化され、実行中のワークロード、その発生源、および信頼性に関する統一的なビューを提供する。この統合はAPIベースのデータフローで動作するため、新しいエージェントやクラスター計測は不要で、クラウドの権限昇格も必要ない。
この統合ソリューションは、いくつかの運用上のメリットをもたらすものとして提示された。セキュリティーチームは、Wiz Security Graph内でJFrogサプライチェーンのコンテキストとWizの検出結果を並べて表示することで、手動での関連付けを行うことなく、リスクから修正までのサイクルを短縮できると期待されている。JFrog AppTrustの暗号化検証により継続的なコンプライアンスが強調され、実行中のワークロードが承認済みで署名済みのアーティファクトと一致することが確認されるため、断続的な監査ではなく継続的なコンプライアンスチェックが可能になる。推進チーム、ビルドパイプライン、および個人を記録するアーティファクトメタデータは、所有権のルーティングを自動化し、検出結果に対して誰が対応する必要があるかを特定するのにかかる時間を短縮する方法として強調された。
追加機能として、信頼できないデプロイメントの自動検出（未承認レジストリーからのイメージへのフラグ付け）、既存のArtifactoryアーティファクトに対して修正プログラムの利用可能性を確認した上で、ビルドパイプラインまで遡って直接修復を行うパスなどが挙げられる。この統合は、JFrog Advanced SecurityとWizの両方を既に利用している顧客にとって、運用開始までのフリクションがゼロであり、API接続を介して数分でセットアップが可能であると説明されている。
JFrogはこの提携について、AppSecとクラウドランタイムチームの間にある可視性のギャップを解消し、本番環境のアラートからコード修正までを直接的に実現するものだと説明。Wizの製品責任者は、この統合によって手動による相関分析作業を削減し、修復作業を迅速化できると述べた。この統合はJFrog Advanced Securityに同梱されており、すぐに利用可能となる。
出典：JFrog
この製品の詳細については、JFrog製品ページをご覧ください。
