OX Cloud：CNAPPカバレッジとAIエージェント向け実行時セキュリティ

従来のクラウドセキュリティでは捉えきれなかった、新しいクラスのアクティブで動的なリスクのために構築されました。

TL;DR

• OX Cloudは、CNAPP（クラウドポスチャ管理）をリアルタイムのAIおよび非人間アイデンティティ検出と統合します。
• CNAPPのカバレッジをライブAI検出（AIDR）および詳細なランタイム検査と組み合わせることで、OX Cloudは到達可能性を使用して、実際には何も到達できないエクスポージャをフィルタリングします。
• ほとんどのCNAPPは定期的なスキャンと一般的なルールに依存しており、AIセキュリティのポイントツールはそれらに加えて付け焼刃のインベントリを追加するだけです。対照的にOX Cloudは、実際に何が実行されているか、何をしているか、そしてそれが重要かどうかをリアルタイムで示します。
• OX AINAPP (AI Native Application Protection Platform)の一部として、OX Cloudは事後的に悪用可能なパスを検出するだけでなく、アップストリームのガバナンスが維持されていることを検証します。

OX CloudはOX AINAPPプラットフォームのランタイムの柱であり、ほとんどのクラウドセキュリティツールがいまだに問うことのない「今、クラウドで実際に何が起きていて、それは重要なのか？」という問いに対する当社の答えです。

クラウドセキュリティは、かつての意味とは異なるものになりました。かつては、夜間のスキャンで捕捉できるほど長く静止しているもの（サーバー、コンテナ、ストレージバケット、IAMロールなど）がすべてでした。

多くの環境はそこから進化しました。エージェントがツールを呼び出し、モデルがデータにアクセスします。MCPサーバーが自律的に実行され、人間が明示的に作成していない意思決定を行います。静的なインフラストラクチャ用に構築されたポスチャダッシュボードには、これらのどれも明確には表示されません。自律的に行動するものを監視するようには設計されていなかったのです。

CNAPPはAI資産のインベントリを作成しますが、エージェントのランタイムの動作を到達可能性や、それを作成したプロンプト/コードに関連付けることはありません。また、自律的に行動するエージェント、モデル、MCPサーバーを監視するようにも構築されていません。

OX Cloudとは？

OX Cloudは、環境内で実際に実行されているすべてのもの（ワークロード、アイデンティティ、データストア、Kubernetesクラスター、実行中のAIエージェント）を、その背後にある構成とともにインベントリ化します。しかし、ほとんどのツールはインベントリの作成で止まってしまいます。

OX Cloudはインベントリにとどまらず、実際に何が実行されているか、どのデータに触れているか、どのような権限を持っているかを監視します。そして、到達可能性によってフィルタリングを行うため、何も到達できない誤設定、脆弱なパッケージ、サプライチェーンのエクスポージャは除外されます。