FireCompassはAgentic AIを活用してオフенсивセキュリティを加速、EC-Councilの2億ドル投資を受ける

サイバーセキュリティは転換点に達しています。攻撃者は、人による防御よりも迅速に脆弱性を特定して悪用するために、人工知能を使用することが増えています。このような状況下で、FireCompassは、自律的なオフенсивセキュリティの先駆者として登場しました。また、EC-Councilのイノベーションファンドから2億ドルを超える投資を受けました。この投資は、FireCompassに大きな資本を提供するだけでなく、同社がAgentic AIプラットフォームを使用してセキュリティの風景を変えている方法にも関係しています。

FireCompassは、アタックサーフェス管理（ASM）、継続的な脅威露出管理（CTEM）、レッドチーム、ペネトレーションテスト、ペネトレーションテストサービス（PTaaS）を1つのプラットフォームに統合した、統合されたオフенсивセキュリティソリューションを提供しています。従来のベンダーはこれらのサービスを独立したものとして扱うことが多いですが、FireCompassはこれらを連続的なサイクルに統合しています。これにより、組織は、リスクポストュアのスナップショットを定期的に取得するのではなく、常にオンのAI駆動型評価を受けることができます。

このアプローチの核心は、同社の特許取得済みのAgentic AIエンジンです。このエンジンは、既知の脆弱性をスキャンするだけでなく、実際の攻撃者のように動作します。複数の弱点を連結し、システムを横断し、実際に悪用可能なリスクを表す脅威を検証します。結果として、数百万の資産をマッピングし、実際の攻撃パスを浮き彫りにし、セキュリティチームを圧倒することが多い誤陽性のノイズを排除することができます。

Agentic AIを通じた差別化

FireCompassを区別するのは、表面レベルの脆弱性スキャニングを超える能力です。従来のスキャナーは、コンテキストのない数千の問題をフラグ付けすることが多く、セキュリティチームが誤陽性を絞り込む必要があります。FireCompassのAgentic AIは、完全な攻撃パスをマッピングすることでこの問題に対処し、脆弱性の存在のみならず、それが他の脆弱性と連結して実際の侵害を形成する方法を示します。

システムは、実践で攻撃者がどのように動作するかを模倣します。外部に露出する資産をプローブし、エントリーポイントを特定し、ネットワークとアプリケーションを横断してラテラルムーブメントを試みます。多くのペネトレーションテストプラットフォームが概念実証で終了するのとは異なり、FireCompassは、攻撃者が実際にピボットし、特権を昇格し、データを抽出できるかどうかを継続的に検証します。

このアプローチにより、数千のアラートから、証拠に基づくリスクの少数に焦点を絞ることができます。ノイズを削減し、修復時間を最大40パーセント短縮します。また、MITRE ATT&CKフレームワークに沿ったCTEMプログラムと統合し、企業に構造化された露出ビューを提供します。

同業他社は、ASMまたはレッドチームサービスを提供することが多いのですが、両方を1つのプラットフォームで提供することは珍しくありません。FireCompassは、ASM、CTEM、レッドチーム、PTaaSを1つの連続的なサイクルに統合することで自己を区別しています。この統合により、組織は、定期的なコンプライアンス駆動型テストから、常にオンのセキュリティ検証に移行できます。

EC-Councilのグローバルリーチを通じたスケーラビリティ

新しい投資は、FireCompassの財務状況を強化するだけでなく、同社をEC-Councilのセキュリティ専門家、パートナー、研究イニシアチブの広範なグローバルエコシステムに結び付けるものです。EC-Councilは、Certified Ethical Hacker (CEH)プログラムの創設者として最もよく知られており、世界中で35万人以上の専門家を訓練・認定し、業界で最も認知されているコミュニティの1つを構築しています。

FireCompassのテクノロジーとEC-Councilのリーチを組み合わせることで、両社はグローバルスケールで連続的なオフенсивセキュリティの採用を加速する位置にあります。EC-Council Global Servicesとの統合により、自動ペネトレーションテストやレッドチームサービスなどのオファリングが強化され、企業が従来のテストモデルにおけるボトルネックなしに次世代のアドバーサリアルシミュレーションにアクセスできるようになります。

セキュリティのリーダーたちは注目しています。ブルース・シュナイアーは、FireCompassのアプローチを「ゲームチェンジャー」と評し、特にAgentic AIを使用して複雑なマルチステップ攻撃を自動化する能力を強調しました。この支持は、AIをすでに武器化している攻撃者に対抗するために、防御者が速度と複雑さを一致させる必要性を認識している業界の広範な認識を強調しています。

サイバーディフェンスの未来を形作る

FireCompassは、企業がセキュリティ検証にアプローチする方法に根本的な変化を表しています。侵害が弱点を明らかにするのを待つのではなく、組織は、実際の攻撃者と同じくらい執拗なアドバーサリアルシミュレーションを使用して、防御を継続的にテストできます。このプロアクティブモデルは、リスクを軽減するだけでなく、サイバー犯罪が増加する中で、CISOやセキュリティチームが、ボードや規制当局に対して、具体的な改善を示すことができます。

EC-Councilの投資により、FireCompassは、このビジョンをスケールアップするために必要なリソースと接続性を得ることができます。2025年までに、サイバー犯罪のコストが年間10.5兆ドルを超えると予測される中、自動化された、知的防御の必要性は、以前になく切実です。FireCompassは、Agentic AIとグローバルな配信チャネルを備え、スケールでこれらを提供する立場にあります。

FireCompassは、サイバーセキュリティのスタックにただ1つのツールを追加するのではなく、オフенсивセキュリティのカテゴリを根本的に再定義しています。複数のテストディシプリンを統合し、機械駆動のアドバーサリアルシミュレーションでリスクを検証し、修復時間を短縮することで、企業にAI時代に適したプロアクティブ防御モデルを提供します。EC-Councilの2億ドルの投資とグローバルエコシステムのバックアップを受け、FireCompassは、明日のサイバーバトルに対する世界の準備の基盤となる存在になります。