Commvault、Zscalerと提携し、企業のAIエージェントを管理・復旧

Commvaultは2026年11月10日、Zscalerとの戦略的パートナーシップを発表した。AIの利用状況の検出とポリシーの適用を、データ、アプリケーション、IDの復旧と組み合わせる。両社は、企業が本番環境のAIエージェントを管理し、有害または意図しない動作を取り消せるよう支援することを目指している。

この提携は、エージェントの動作を制御することと、エージェントが変更した内容を修復することの間にある運用上の隔たりに対処する。Zscaler Security for AIは、企業におけるAIアプリケーションの利用状況を特定し、ユーザーとAIエージェントにポリシーを適用する。CommvaultのAIおよびサイバーレジリエンス技術は、攻撃、障害、サービス停止の後にデータ、アプリケーション、IDを復元する。これにより、検知から復旧までをつなぐ道筋が提案されている。

実験段階のエージェントが、業務データに直接アクセスできる本番システムへと移行する場合、この役割分担は重要になる。セキュリティチームとITチームは、従業員や開発者がどのAIツールを使っているのか、それらのツールがどのデータを共有するのか、どの操作を許可または禁止するのか、そして望ましくない変更を迅速に取り消せるのかを把握しなければならない。

計画されている検出、ガバナンス、復旧

両社は、AIの検出、実行時のガバナンス、エージェントの検知と復旧を、提携のユースケースとして挙げた。発表では、これらは計画中の協業領域として示されており、一般提供中の共同製品ではない。

1つ目の取り組みでは、企業全体を対象とする検出範囲を広げ、稼働中のAIアプリケーション、モデル、ツールを継続的に可視化する。2つ目では、許可されていないAIの利用に警告を出し、機密データの漏えいを防ぐガードレールを設ける。3つ目では、自律型エージェントの稼働をリアルタイムで保護するとともに、セキュリティインシデントやリスクのあるAI操作が発生した後、迅速かつ確実に復旧できるようにする。

AgentRecoverが提供する復旧モデル

提携の発表にあわせて、Commvaultは別途AgentRecoverの発表を行い、復旧のアプローチをより詳しく説明した。この新機能は、Amazon Bedrock AgentCoreとMicrosoft Foundryに対応する。これらのプラットフォームは、本番環境のエージェントの構築、デプロイ、運用に必要なサービスを提供する。AgentRecoverは、エージェントの活動を監査し、エージェントを復元するとともに、環境をまたいで影響を受けたデータやシステムを復旧するよう設計されている。

Commvaultの最高技術・AI責任者であるPranay Ahlawat氏は、エージェントは決定論的に動作するものではなく、1つのエージェントの判断が、複数のプラットフォームにわたってデータ、アプリケーション、インフラに変更を引き起こすことがあると述べた。こうした意図しない操作は機械の速度で波及し、データの完全性、アプリケーションの可用性、業務運営に影響を及ぼす可能性がある。

対応プラットフォームでは、AgentRecoverはエージェントを検出し、エージェントがやり取りするデータ、アプリケーション、ID、設定、インフラを対応付けるよう設計されている。この依存関係マップによって、保護の不足箇所を明らかにすることを目指す。監査機能は、エージェントが何を行い、プラットフォームをまたいで何に影響を及ぼした可能性があるのかを特定し、チームが復旧作業の優先順位を決めるのに役立つよう設計されている。

復旧では、エージェントと影響を受けたリソースの両方を対象としつつ、エージェントが変更した内容に重点を置くよう設計されている。顧客は、CommvaultのID復旧機能や変更監査機能とAgentRecoverを併用し、エージェントの操作、そのエージェントが変更したデータ、そして操作に使われたIDを調査することもできる。

Commvaultは、Microsoft Foundry向けには2026年11月、Amazon Bedrock AgentCore向けには2026年12月の早期アクセス開始を目指している。これらの予定はAgentRecoverの展開に適用されるものであり、Zscalerとの提携発表が、提携で計画されている取り組みの提供開始時期を示すものではない。

この提携は、予防的な制御をすり抜けた変更に対する復旧手段を結び付ける。直ちに重要となるのは、両社の役割分担だ。Zscalerが可視化とポリシー適用を担い、Commvaultがインシデント後の復元に対応する。計画されているユースケースを、共同顧客向けの実用的な検出、ガバナンス、エージェント復旧機能として実現できるかが、実行面での最大の課題となる。