「Trellix Wise for Private Cloud」とは何か、そしてなぜ開発したのか？

執筆：Alex Au Yeung · 2026年10月13日

Trellixに最高製品責任者（CPO）として入社して以来、私は多くの顧客と話をしました。その中で一貫して耳にするのは、AIに関する状況が顧客にとって根本的に変化したということです。兵器化されたAIが一般化し、AI研究所から生まれた最先端のモデルが 企業や政府への侵入に利用される事例も目撃しており、最近の調査からはAIが内部者リスクとして拡大していることが分かっています。

しかし、お客様が「AIでAIに対抗する」ためのソリューションを探しても、必要なものが見つからないのが現状です。対象となるお客様は、政府機関や防衛機関、金融機関、エネルギー・水道事業、病院など、複雑でセキュリティ意識が極めて高い組織であり、世界で最も標的とされるセクターの一部です。お客様からお聞きしたのは、自社のSOCに統合でき、厳格化された規制要件やリスク体制に対応できる、マシンスピードでの防御を実現するソリューションが必要だということです。

そこで本日、10月15日に一般提供（GA）を開始する「Trellix Wise for Private Cloud」を発表いたします。これは、エージェント型AIを必要としているものの、規制要件や運用環境の制約によりその利用が阻まれてきたセキュリティ担当者にとって、画期的なリリースとなります。「Trellix Wise for Private Cloud」は、私のキャリアの中で最もやりがいを感じた製品リリースの一つです。そこで、本製品がどのようなものか、なぜ開発したのか、他社製品との違い、そしてSOCにAIやエージェント型ソリューションを導入する際に考慮すべき点について、順を追ってご説明いたします。

「Trellix Wise for Private Cloud」とは？

Trellix Wise for Private Cloudは、エージェント型セキュリティオペレーションセンター（SOC）プログラムの中核をなすソリューションです。セキュリティおよび運用データソースからのテレメトリを活用してエージェントを実行し、顧客の既存インフラ全体にわたる脅威を検知・対応します。すべてのアラートを調査し、優先順位付けを行うことで高い確信度でインシデントを検知し、コンテキストと実行可能な対応指針を含む判定結果を提供します。他のソリューションとは異なり、Trellix Wise for Private Cloudは、オンプレミス、エアギャップ環境、プライベートクラウドIaaS、またはハイブリッド環境に展開でき、データがパブリックLLMや外部クラウドに送信されることは一切ありません。Trellix Wise for Private Cloudは、データが保存されている場所から直接アクセスするため、データを移行したり、新しいデータレイクを追加したりする必要はありません。Trellixの脅威インテリジェンスは境界内で提供されるため、外部との通信や、コンテキスト取得のために外部ソースへのクエリを実行する必要はありません。

規制対象組織が、ほとんどのAI セキュリティツールを利用できないのはなぜでしょうか？

ほとんどのAIセキュリティツールは、ベンダーのクラウドへの接続に依存しています。これらのツールは分析のためにテレメトリデータを送信し、さらなるコンテキストが必要なたびに再度外部にアクセスします。クラウドの利用やデータ保護に関して厳しい制限が課されている規制対象組織にとって、そのようなアーキテクチャは最初から採用の余地がありません。

実際、SOCにおけるAIおよびエージェント型技術の導入を妨げる3つの大きな課題が確認されています。

• データとAIの主権確保の難しさ： Trellixを利用する、規制が厳しくセキュリティ意識の高い組織は、自社のテレメトリデータがどこへ送られているかを把握する必要があります。その多くは、エアギャップが施された、外部から切り離された環境で運用する必要があります。こうした組織にとって、データとAIに対する管理権限は重要な要件となります。
• アナリストが内部を把握できないAIの意思決定：セキュリティ責任者は、SOCに導入するAIやエージェント型ソリューションを信頼する必要があります。完全な可観測性と監査可能性、ヒューマン・イン・ザ・ループ型のガバナンス、そして確信度スコアリングが不可欠です。チームがAIの意思決定を信頼できない場合、追加の検証手順や推測作業が生じ、かえってSOCの業務を遅らせてしまう可能性があります。
• 予測不可能なコストと従量課金制：私が話を聞いた顧客は、トークンベースのモデルによる予期せぬ請求や超過料金を懸念しています。コストの心配から、特にインシデントの最中にAIの使用を制限しなければならないような状況は、誰も望んでいません。彼らには、予算をオーバーすることなくAIを拡張できるソリューションが必要です。

Trellix Wise for Private Cloudは、セキュリティ運用チームにとってどのような問題を解決するのでしょうか？

AIを活用した攻撃は、従来の防御体制を瞬く間に圧倒してしまいます。Hugging Faceへの侵入事件では、AIエージェントが5日間でおよそ17,600件のアクションを生成しましたが、そのほとんどは失敗に終わりました。これほどの量とスピードでは、人間が追いつくことは不可能です。

「Trellix Wise for Private Cloud」は、アラートが発生した瞬間にその100％を調査できます。低レベルのシグナル間の関連性を分析することで、ノイズの中に潜む高度な攻撃を特定することが可能です。経験豊富なアナリストと同様の調査を行い、対応指針を含む判断結果をチームに提示するため、アナリストはデータ収集ではなく意思決定に時間を割くことができます。

Trellix Wise for Private Cloud の特徴とは？

Trellix Wise for Private Cloud は、以下の 3 つの重要な点で市場の他の製品とは一線を画しています：

完全なデータおよび AI の主権. Trellix Wise for Private Cloud は、お客様の条件に基づいた AI を実現するため、完全にお客様の境界内で動作します。

チームが信頼できる意思決定。 Trellix Wise for Private Cloudは、その推論プロセス、監査証跡、信頼度スコア、および「ヒューマン・イン・ザ・ループ」ガバナンスについて、完全な可視性を提供します。

予測可能な固定費用モデル。 Trellix Wise for Private Cloudでは、ハードウェアを選択して容量と処理速度を設定し、その後、ご希望通りにAIを実行できます。

SOC向けのAIソリューションを評価する際、セキュリティ担当者は何を問うべきでしょうか？

AIやエージェント型ソリューションが自社のSOCにどのように適合するかを評価する際は、以下の5つの質問を検討してください：

• 調査中にテレメトリデータはどこへ送られるのか？

  
  
  

  データはパブリッククラウドに送信されるのでしょうか、それともまた別のデータレイクに移行されるのでしょうか？一般的なエージェント型ソリューションでは、テレメトリデータをそのデータレイクに一元化することを余儀なくされ、余分なコストやデータ変換の課題が生じ、データがどこへ送られるのかという不確実性も生じます。多くのお客様にとって、AIシステムへの機密データ漏洩のリスクは、AI導入の障壁となっています。

• データが環境外に出ることなく、AIは機能するのでしょうか？

  
  
  

  ほとんどのエージェント型ソリューションは、パブリッククラウド上でAI推論を行うため、データの持ち出しが許可されていない場所では利用できません。海軍艦艇や機密ネットワークのようなエアギャップ環境は、設計上外部との接続が遮断されているため、クラウドに依存するAIは最初から選択肢にはなり得ませんでした。侵害調査も同様の制約に直面しています。調査データには、認証情報、侵害されたシステムからのログ、攻撃者が残した痕跡などが含まれます。これらをパブリッククラウドのモデルに送信することは、チームがAIを最も必要とするまさにその瞬間に、データ共有ポリシーや安全対策に違反する恐れがあります。

• アナリストは、AIが各結論にどのように到達したかを確認できますか？

  
  
  

  実務担当者は、SOCにおけるAIの分析結果の正確性を信頼できる必要があります。チャットボット式の要約ではなく、AIソリューションは、証拠、信頼度メーター、技術的・行動的・影響に関する説明を伴う、完全に再構築された事象の経緯を提供すべきです。意思決定の全容を把握することで、ソリューションにより大きな自律性を与えても安心できるようになります。

• コストを予測することはできますか？

  
  
  

  AIシステムの価格体系と、SOCがフル稼働した際のコスト構造を確実に把握してください。インシデントや情報漏洩が発生した場合、AIの利用状況にどのような影響が出るでしょうか？コストの予測可能性に関して、取締役会はどのようなことを期待しているでしょうか？

• 私と同じような環境からの実証事例はありますか？

  規制の厳しい業界のお客様向けに、Trellix Wise for Public Cloudを早期に導入した企業からの声が届き始めています。Vantage West Credit UnionのCISOであるジム・ジェンキンス氏からの、次のようなフィードバックをご紹介できることを嬉しく思います：私たちは、ますます複雑化する脅威環境に対して、少人数のセキュリティチームで対応しています。金融機関として、データとAIインフラの管理を維持することは絶対条件です。『Trellix Wise for Private Cloud』は、当社のSOCチームの能力を強化し、アナリストが日常的な調査に費やす時間を削減し、セキュリティ態勢を強化しリスクを低減する戦略的な業務により多くの時間を割けるようにしてくれます。

「Trellix Wise for Private Cloud」について、ぜひ詳しくご覧ください：

• デモをご依頼ください
• ウェビナー「妥協や犠牲を伴わないAgentic SOC」にご登録ください
• ソリューション概要を読む

Trellix Wise for Private Cloud よくある質問

Trellix Wise for Private Cloud は現在利用可能ですか？
2026年10月15日に一般提供が開始されます。

データは自社環境外に流出しますか？
いいえ。本製品はお客様の環境内で完全に動作し、データがパブリックLLMや外部クラウドに送信されることは一切ありません。

エアギャップ環境でも動作しますか？
はい。オンプレミス、エアギャップ、ハイブリッド、およびプライベートクラウドのIaaS環境に展開可能です。

価格体系はどのようになっていますか？
トークンベースの従量課金制に代わって予測可能な価格体系を採用しているため、AIの利用が増加してもコストが上昇することはありません。

ネットワーク接続がない場合、どのように脅威インテリジェンスを取得するのですか？
Trellix Threat Intelligenceは、厳選された機械可読形式で、境界内の環境に配信されます。