【セミナー告知あり】Zscaler Zenith Live Day2 現地速報！｜技術ブログ

ゼロトラスト

2025.06.08

※本投稿で紹介される内容は、発表当時のものであり将来のアップデート内容をお約束するものではありません。

この記事では現在アメリカのラスベガスで開催されているZscaler社の年次イベント「Zenith Live'25」で発表された内容について、当社エンジニアの視点で要約して速報ブログ形式でお伝えします。

Zscaler KeyNoteセッション Day2

昨日のDay1に続き、Day2も朝からKeyNoteセッションがありました。

Day2は少し技術的な内容がメインとなります。2日目もKeyNoteはシアター会場で実施されます。

まず、Zscaler CSO(Cheif Security Officer)のDeepn Desai氏による基調講演から始まりました。

サイバーリスク管理は、脅威の状況が進化し続ける中すべてのグローバル組織にとって取締役会レベルの優先事項と述べ、以下の３つについて意識を高め対策していく必要があると述べました。

１．AIセキュリティのようなリスク領域が増えている中で、企業がセキュアにAIを利用する必要がある一方、AIベースの攻撃に対する防御が必要

２．VPNなどのアタックサーフェスを狙うゼロデイ攻撃の激増（2024年調査でランサムウェア被害の60%がVPN/FWの侵害）

３．インサイダー脅威は、国家によるリモートITワーカー攻撃やサプライチェーン攻撃の数の増加

これらを防ぐために、Zscalerの「Zero Trust Exchange」を利用して、AIの可視化や高度の脅威保護、ゼロトラストセグメンテーションを実現することからはじめませんか？と提言

実際に、Zscalerでは毎日90億の脅威やポリシー違反をブロックしており、その結果、毎日約500兆のシグナルが発生し25万以上/日のアップデートを実施していると強調。

Zscalerの収集したデータとサードパーティで集められたデータなどをからAIを利用して調査/分析し、エクスポージャーマネジメントや脅威防御などのセキュリティオペレーションを実施し、Zscalerへポリシー適用をするなど日々のオペレーションにAIは欠かせないものになっているとも。

ThreatLabzというチームで50以上の国家脅威組織の追跡や世界のCSERT組織や法律組織との積極的な協力をしてセキュリティ向上に努めているとも述べました。

昨今のAIの脅威事例を挙げ、メールを送信した後にAIでクローン化した音声(ヘルプデスク担当者を装い）で送信者に電話をかけ、メールの内容をチェックさせて操作をさせることで、マルウェア感染をさせて情報を抜き取るような攻撃もあったとのこと。

こういった攻撃も防ぐために、様々なデータを「Agentic AI」を用いて侵害予測を行い、アタックパスなどを分析してポリシー適用して事前に防ぐようなことを実施していくとのことでした。

そのAgentic AIによるワーフロー画面の一部も公開されていました。

昨今のサイバーアタックの４StepとZscalerでの対応

次に、サイバーアタックのステップとして下記の４つが挙げられると述べ、その対応策について言及

=====

１．アタックサーフェス(インフラ的なものだけでなく、PCやサーバなども含めて）を見つける

２．AIなどを用いて巧妙な攻撃を仕掛けて、攻撃対象を危険にさらす（マルウェア感染など）

３．ラテラルムーブメントで横移動して感染端末を増やす

４．情報を盗む

=====

これらに対して、Zscalerではしっかり対応できる環境を提供している(またはしていく）と強調

(対応)１．アタックサーフェス(インフラ的なものだけでなく、PCやサーバなども含めて）を見つける

ZPAによるVPN終端の排除、Zscalerによるアタックサーフェスを隠蔽（ネットワークでつなぐのではなく、ユーザーとアプリケーションを必要な時に繋ぐとともに、IPアドレスなども秘匿化）、Exposure Managementによる企業の脅威の可視化

(対応)２．AIなどを用いて巧妙な攻撃を仕掛けて、攻撃対象を危険にさらす（マルウェア感染など）

TLSインスペクションによる暗号通信の開示をしたうえで、上記で説明したAgentic AIとの連携における分析やポリシー対応を実施し、強力なサンドボックスやブラウザアイソレーションなどでの対応、またユーザ端末のアプリケーションレベルでの操作内容における脅威通信の可視化などが必要。

ユーザーレベルでのアプリケーションレベルにおける脅威検知や脅威予測によるブラウザ分離については実際の画面なども発表されていました。

(対応)３．ラテラルムーブメントで横移動して感染端末を増やす

こちらでは、Zscalerが提唱するZero Trust Exchange利用によるセグメンテーションの他、ラテラルムーブメントが発生した際に、攻撃者がまず乗っ取ろうとするID管理サーバなどについては、ハニーポットを利用したDeception利用による攻撃の検知やID保護などが重要であると述べました。

DeceptionについてもAIの実装を加速させていくとのことです。

(対応)４．情報を盗む

こちらは、日々の運用からDSPMによるデータの分析や重要情報の把握をした上で、DLPによる防御などで防いでいく必要があると強調。

可視化するためのDSPMとDLPを一つのプラットフォームで提供できるのはZscalerのみであるということでした。

AIによるデータのクラス分け

人とAIとデータが繋がるほど、便利になり、知らず知らずのうちにデータ漏洩などの危険性もある。例えば個人に関する社内文書を見て、人間だとすぐに「機密情報」とわかるが、AIは理解できないかもしれない。

マイナンバーやPCIデータなどがあれば分かるかもしれないが、そういうポイントポイントのチェックではなく文書全体を見て判断をしてクラス分けをしていく必要がある。

今までは、ポイントによるデータ分類をしていたが、これからはLLMを用いてAgentic AIで処理をして分類をしていく必要があり、その機能についての発表がありました。

実際の画面なども表示され、AIによる可視化が一層進むと感じ、DSPMの一助になると感じました。

昨年のZenith Live'24でZscalerのデータセキュリティポスチャ管理ソリューション（DSPM）を発表しましたが、AIを使いそれに再び革命を起こしていき、DSPMをさらに発展させ「AISPM(AI Security Posture Management)」を浸透させていくという言葉が印象に残りました。

統合的なリスク管理

3rdParty製品との連携によるZscalerとのデータファブリックを形成。すべてを統合して、セキュリティ運用に対するより包括的なアプローチを提供し、より良い結果をもたらすことができるようなり、昨年の「Avalor」の買収以降もデータファブリックを活用したエクスポージャーマネジメントへの投資を継続。

ファブリックがデータを取り込むと、AIが環境の学習を開始し、デバイス、ID、アラート、結果など、環境内のエンティティを自動的に識別。

誰が何を関与させ、エンティティがどのように関連しているかを理解することは、セキュリティ運用にとって非常に重要のため、様々な3rdパーティとのエコシステム連携は重要であると強調していました。

これにより、お客様がすべての脆弱性とエクスポージャーを統合、重複排除の上、可視化することで優先順位付けするのに役立つとのことでした。

さまざまなデータソースをすべてデータファブリックに取り込むことで、見えないものを見えるようにし、さまざまなポイントソリューションのコンテキストでデータポイントを関連付けたインベントリを提供することができるようになるとのこと。

Zscalerと各システムを連携させ、ZeroTrust Exchangeをすべてのクライアント、サーバ、OT、IoTなどの機器が経由することで、資産の可視化、エクスポージャー、脅威検知、ID管理などさまざまな情報を一つに集め分析することで、リスクを把握/特定し、対処していくことが重要であると強調していました。

Identityについては、各システムで同一人物が別のアカウントだったりすることもあるため、そこもデータファブリックにて複数のアカウントでも同一人物であるとAI側で判定し一つの人物のレコードとして認識し、そこからユーザーの行動分析を行い危険なアクティビティを特定するような機能も実装していくと発表しました。

また、KeyNoteの最後に来年のZenith Live'26の開催についても言及し、今年と同じく同じラスベガスの「Fontainbleau hotel」で「2026年6月8日～11日」で開催されることも発表されました。

Zenith Live'25のDay2のKeyNoteの内容をダイジェストでお送りさせていただきました。

まとめ

全体的な感想として、リスクや攻撃のサイクルが早く、もはや人では追いつかない部分もあり、AIを活用して、「AIによる攻撃にはAIで対抗していく」ことの重要性が増していると感じました。そのための策としてZscalerは、AIとゼロトラストを融合させたプラットフォームを通じて、企業が直面する未知の脅威に全面的に対抗するための道筋を示すことができる製品だと考えます。

今回のDay1,Day2のKeyNoteでは、単なる製品紹介にとどまらず、現代のサイバーセキュリティにおける本質的な課題と、それに対する実践的なアプローチを提示するものでした。AIの進化がもたらすリスクと可能性を正しく理解し、企業としてどう備えるか----そのヒントが詰まったセッションでした。