Loris Degioanni、Sysdigのチーフテクノロジーオフィサー兼創設者 – インタビューシリーズ

Loris Degioanniは、Sysdigのチーフテクノロジーオフィサー兼創設者です。また、人気のオープンソースのトラブルシューティングツールであるsysdigと、オープンソースのコンテナセキュリティツールであるFalcoの作者でもあります。Sysdigを創設する前、Lorisは、現在2000万人以上のユーザーを持つオープンソースのネットワークアナライザーであるWiresharkの共同創設者でした。

Sysdigは、すべてのクラウド展開がセキュアで信頼性の高いものであることを保証することに尽力しています。世界中のイノベーターに信頼されているSysdigの先進的なソリューションとサポートされているオープンソースプロジェクトは、組織が自信を持って運用できるようにします。クラウドネイティブの脅威検出と対応の先駆者として、SysdigはFalcoとSysdigオープンソースを導入し、それらをオープンスタンダードおよびプラットフォームの堅牢なコンポーネントとして確立しました。

Sysdigの創設について、バックヤードでの創業と、クラウドセキュリティ会社を一から築く際に直面した初期の課題について、話してください。

Sysdigは、イタリアの大学生としてWiresharkの開発に携わった経験から始まった旅の集大成です。10年間にわたる可視性とセキュリティに関する取り組みの後、クラウドネイティブインフラストラクチャの台頭が重大なセキュリティの盲点を生み出していることを認識しました。これにより、私はクラウド向けに構築されたソフトウェアのセキュリティに焦点を当て、ランタイムの洞察を私たちのソリューションの核心に据えることを決意しました。バックヤードで始めた私たちは、通常のスタートアップの課題に直面しました。チームを構築し、ビジョンを実証し、業界の信頼を獲得する必要がありました。オープンソースの基盤は、これらの課題を克服する上で重要な役割を果たしました。

CEOからCTOに役職を変更した理由と、Sysdigの技術的なビジョンをどのように形作ることができたかについて、説明してください。

起業家としての情熱は常にありましたが、技術への情熱はさらに深いものです。CTOに転じることで、私は真に得意とすること、つまりSysdigの技術的なビジョンを形作ることと、イノベーションを推進することに集中できるようになりました。CEOが私のスキルを補完するように、新しいCEOを迎えることで、私は技術の進歩に重点を置くことができ、ビジネスの持続可能性を構築することに焦点を当てたCEOパートナーを迎えることができました。

Sysdigは、FalcoやWiresharkのようなオープンソースプロジェクトに大きく貢献しています。最初からオープンソースアプローチを採用した理由について、説明してください。

サイバーセキュリティでは、コラボレーションが成功の鍵です。私たちは、「善玉」が勝つチャンスを持つのは、共有ツールやオープンスタンダードを活用して共同で取り組むコミュニティであると信じています。この信念が、私たちをFalcoやWiresharkのようなオープンソースプロジェクトに取り組むよう駆り立て、コミュニティ主導のセキュリティという私たちの理念を体現しています。Stratosharkは、私たちのオープンソースエコシステムに新たに加わったプロジェクトで、クラウドの可視性にWiresharkの力と深さをもたらします。

Agentic AIの創設について、クラウドセキュリティの複雑さに対処するために、単一のAIエージェントではなく、複数のエージェントを採用した理由について、説明してください。

クラウドセキュリティは、複数の層やドメインが関与することにより、多くの理由で課題となります。Agentic AIは、単一のAIエージェントの限界を克服する必要性から生まれました。ドメインごとに特化した複数のアシスタントを創出し、それらが協力して問題に取り組むことで、より正確でスケーラブルな問題解決を可能にしました。これは、複雑な課題に取り組むために、専門家チームを結成することと似ています。各アシスタントが専門知識を持ち、集団としてより優れたサポートを提供します。

Agentic AIがセキュリティチームの生産性を高める方法と、推奨事項の正確性を確保するために講じられた措置について、説明してください。

Sysdig Sageは、セキュリティチームの真正の拡張として機能し、複数のドメインでプロアクティブかつインタラクティブなサポートを提供します。ユーザーの意図を理解し、会話型のインタラクションを促進することで、Sysdig Sageは複雑なワークフローをストリームライン化し、人間の対応を迅速化することで生産性を高めます。推奨事項の正確性を確保するために、厳格なトレーニングとバリデーションプロセスを実施し、現実のシナリオを使用してその推奨事項を洗練しています。

クラウドセキュリティ以外の分野、たとえばDevOps、開発、または金融技術で、Agentic AIアプローチがどのように応用される可能性があるかについて、説明してください。

Agentic AIは、複雑な問題解決を必要とするあらゆる分野に自然に適しています。人間が協力して課題に取り組むのと同様に、AIエージェントを組織化して非自明なタスクに取り組むことができます。DevOps、開発、金融技術などの分野で、このマルチエージェントアプローチが、複雑な環境でのAIの活用のデフォルトになることを信じています。

ランタイム洞察が、Shift-LeftとShield-Rightセキュリティアプローチの橋渡しとなる役割について、最近の白書で強調した点について、説明してください。

クラウドセキュリティの有効性には、Shift-Left（開発段階でのセキュリティの責任の移行）とShield-Right（運用段階での脅威の検出と対応）の両方が必要です。Shift-Leftを採用すると、組織は脆弱性と過剰な権限に溺れ、ランタイムでは脆弱性のノイズが95%削減され、実際のリスクに焦点を当てることができます。Sysdigは、実際に使用されているプロダクションアプリケーションの知識を提供し、セキュリティチームが実際のリスクに優先順位を付けることができるように支援します。

Sysdigがランタイム洞察を使用して、特にKubernetesやマルチクラウド展開のような複雑な環境で、リアルタイムで脅威を特定して対応する方法について、説明してください。

クラウド攻撃は10分以内に展開されます。Sysdigは、Kubernetesやマルチクラウド環境内のアプリケーションのライブアクティビティを継続的に監視し、オープンソースのFalco検出エンジンを使用してリアルタイムで不審な動作を検出します。これにより、セキュリティチームは迅速に脅威を特定し、5/5/5ベンチマークに沿った対応を実行できます。アクティブな脆弱性、権限、システムの相互作用に関するコンテキストデータを活用して、リスクを効果的に優先順位付けし、複雑な展開全体で潜在的な攻撃を検出できます。

Sysdigの新しいオープンソースセキュリティプロジェクトについて、FalcoやWiresharkのような既存の貢献に基づいて、詳細を共有してください。

Sysdig、Falco、Wiresharkは、クラウドのセキュリティと運用の洞察を高めるために、実時間のデータを理解するという共通のニーズから生まれました。Wiresharkはネットワークの動作に対する前例のない可視性を提供しますが、クラウドネイティブ環境とコンテナ化システムの出現により、従来のツールはランタイムの可視性とセキュリティ監視の課題に対処できませんでした。このギャップが、Sysdig OSSとFalcoの創設につながりました。Stratosharkは、この遺産に基づき、クラウドシステムコールとログの分析に対して、Wiresharkと同等の粒度を約束する、モダンで分散された環境のエンジニアとアナリストにとって不可欠なツールです。

次の5〜10年間で、クラウドセキュリティにおけるAIの役割の進化について、またSysdigがこの分野でどのような位置づけになるかについて、説明してください。

AIは、次の10年間でクラウドセキュリティソフトウェアとのやり取りや消費方法を根本的に変えるでしょう。クラウドセキュリティの複雑さ、多ドメイン性、信号の多さは、AI駆動のソリューションに最適です。近い将来、会話型インターフェースがクラウドセキュリティプラットフォームの主なインタラクションモデルになる可能性が高いです。Sysdigはこの変化を先導し、私たちのイノベーションが業界全体に広く影響を与えることを期待しています。

素晴らしいインタビュー、詳しく知りたい読者はSysdigを訪問してください。