Quest、5つのアイデンティティ・セキュリティ機能でセキュリティプラットフォームを拡張

Quest Softwareは2026年9月16日、大規模な拡張を発表したQuest Security Management Platformに、AIエージェントがより広範なアクセスと自律性を獲得する中で、企業が侵害されたアイデンティティを抑制し、重要な業務を回復できるように設計された5つのアイデンティティセキュリティ機能を追加した。

Questは、過去18か月にわたり、浮上する不正AIエージェント脅威に対応するために統合プラットフォームを構築し、National Institute of Standards and Technology Cybersecurity Frameworkの全ライフサイクルにわたってアイデンティティセキュリティを拡張した。これにより、組織は攻撃の被害範囲を制限し、回復を加速できる。AIエージェントは、ガバナンス、監視、保護が必要なアイデンティティの数を増やしている、と同社は述べた。

「OpenAIとHugging Faceのインシデントは、企業に対する多数の警告の最初であり、エンタープライズ内のどのAIエージェントでも深刻な侵害を引き起こす可能性がある」とQuest SoftwareのCEO、Tim Pageは述べた。Pageは、AIがアイデンティティセキュリティの危機を生み出し、レガシーシステムの限界を露呈させていると語った。

Microsoft Active Directory と Entra ID は、ほとんどの企業におけるアイデンティティ制御プレーンとして残り、人間、非人間、そしてますますエージェント的なアイデンティティへのアクセスを管理している。Questは、レガシーのエンドポイント検出・応答、SIEM、エンタープライズバックアップツールはこのアイデンティティ層を理解し、そこで動作するように設計されておらず、同社のプラットフォームは侵害されたアクセスを抑制し、信頼できる Active Directory と Entra ID 環境を広範なセキュリティスタックと共に回復するよう構築されていると述べた。MicrosoftのAmericas AI Business Solutions and Security Partnerships担当マネージングディレクター、Edwin Vargasは、アイデンティティをAI時代のセキュリティ最前線と位置付け、それを守るにはMicrosoftと共に構築するパートナーの強固なエコシステムが必要だと語った。

アイデンティティ可視性と自律的抑制

この拡張により、5つの機能が追加されました：Quest Identity Insights、Agentic AI Defense、Secure Replay、Quest Guardian Managed Recovery Services、Quest Secure Migration。

Quest Identity Insightsは、Questの2026年6月のAnetacの買収からの技術を組み込み、人間、非人間、エージェント的アイデンティティが実際にアクセスしているものを継続的にマッピングし、定期的なスキャンや構成ベースのアプローチでは見逃しがちな重要システムへの隠れた経路を明らかにすると同社は述べた。QuestはClearlake Capitalの支援を受け、2026年6月17日にAnetacの買収を発表し、Anetacの技術はハイブリッドおよびAI駆動環境におけるアイデンティティアクセス、特権行動、アクセスチェーンを継続的に可視化すると説明した。サービスアカウント、API、ボット、ワークロードなどの機械アイデンティティは、現在、人間ユーザーに対して最大82対1の比率で上回っていると、買収発表は述べている。

Agentic AI Defenseは、攻撃が進行中の間に侵害されたアイデンティティを自律的に隔離し、プラットフォームのShields Up機能と連携して攻撃者の永続性と横方向移動を阻止し、DCShadowスタイルの攻撃も含む。Questの製品投稿によれば、この機能はリアルタイムでリスクを評価し、Shields Upに起動を促す；抑制はアイデンティティの変更能力を凍結し、正当なアクセスは継続させ、アカウントを無効化したりエンドポイントを隔離したりしない。Questは、アイデンティティの平均対応時間を44%改善したと報告し、層状設計はNIST CSF 2.0およびGartnerのITDRフレームワークに整合していると説明した。

Questのプロダクトマネジメント兼マーケティング担当副社長、Rakesh Shahは、企業はリアルタイムでシステムの鍵を保持している者、鍵が開くドア、そして被害が拡大する前にそれらを取り消す方法を知る必要があると述べた。なぜならAIエージェントは認証情報を保持し、機密システムに到達し、機械速度で行動できるからだ。

回復、マネージドサービス、そしてセキュアマイグレーション

Secure Replayは、Quest Identity Recoveryの一部としてプライベートプレビュー中で、Active Directoryフォレストを検証済みのクリーンな時点に復元し、さらにQuest Identity Defenseからのライブ変更データを利用して、オンボーディングイベント、アクセス変更、グループメンバーシップ更新など、侵害後の正当な活動を再生し、確実に安全と判断できないものはフラグ付けする。可能な限り、Questはこの機能が攻撃経路全体を再構築し、検知と回復を一つの継続的な操作に融合させると述べている。これは回復エンジンがライブ検知データを読み取るためである。

Quest Guardian Managed Recoveryは、Quest Recovery Manager for Active Directory Disaster Recovery Edition上に構築されたサブスクリプションサービスである。ベースライン設計、展開、検証；月次の回復ヘルスチェック；年2回のディザスタリカバリシミュレーション；年次のテーブルトップ演習とその後のアフターレポート；そしてサブスクリプション期間中に資格のあるインシデントが発生した場合のガイド付きクリティカルインシデント対応を提供する。このプランにはEntra ID向けのアイデンティティ回復が含まれ、ハイブリッドおよびクラウド専用アイデンティティが単一のサブスクリプションでカバーされ、パートナーはサービスをホワイトラベル化し、自社ブランドで提供できる。

第5の機能であるQuest Secure Migrationは、Identity Defenseの脅威シグナルを直接マイグレーションワークフローに埋め込み、過剰な特権、古いアカウント、脆弱なデバイスをカットオーバー前にフラグ付けし、組織が統合や買収・合併の期間中にレガシーの露出を削減できるようにする。Questは、この期間が攻撃者にとってますます標的になると述べた。

調査データと政策支援

この発表は、Questの2026 State of ITDR study（2026年3月9日公開）に基づいており、650人のグローバルなITおよびセキュリティの幹部・実務者を対象に調査した。調査によると、組織の75%以上が推奨される6か月の期間内にディザスタリカバリ計画を実施しておらず、24%は全く実施していない。選択肢式の質問では、回答者の51%が非人的アイデンティティを最も保護が難しいと回答し、57%がアイデンティティ脅威検出・対応の実践を行っていると報告したが、これは1年前の48%と比較して増加している。調査のリリースノートでは、NISTフレームワークが6つの機能（Identify、Protect、Detect、Respond、Recover、Govern）で構成されていること、そしてGartnerの2025年ITDRガイダンスが組織に対し同フレームワークの採用を推奨していることが述べられている。

Questはまた、ニュージャージー州のJosh Gottheimer議員とニューヨーク州のMike Lawler議員が提案した超党派のStop Rogue AI Actを支持すると述べた。この法案は、NISTに対し、AIエージェントの安全な展開のための標準、ガイドライン、ベストプラクティスの策定を指示し、継続的なインベントリ、エージェント活動の検証、改ざん防止記録を含むことを求める。Questは、これらの原則が同社のアイデンティティの可視化、制御、責任追及のアプローチと合致していると述べた。

Questの調査によれば、同社のアイデンティティセキュリティ技術は、エンタープライズ向けバックアップツールと比較して復旧時間を最大90%短縮できるという。会社は、Active DirectoryおよびMicrosoft Entra ID環境の保護に25年以上取り組んでおり、10回のMicrosoft Partner of the Year受賞歴とMicrosoft Intelligent Security Associationのメンバーシップを有し、Microsoft SentinelやSecurity Copilot、Defender for Identityと統合している。Questのアイデンティティ保護および復旧機能は、FedRAMP High認証を取得した提供形態でも利用可能で、公共部門やその他高度に規制された環境向けにも提供されている。