2026年版 サイバーセキュリティ向けAIエージェントおすすめ13選：SOCのトリアージと自律的な調査のために

SOCがアラートに埋もれているなら、2026年のサイバーセキュリティ向けAIエージェントでは、主要プラットフォームに標準化しているチームにはMicrosoft Security CopilotとCrowdStrike Charlotte AI、新世代の自律型Tier-1アナリストにはTorq HyperSOCとDropzone AI、レガシーなSIEMを丸ごと置き換える準備が整ったチームにはPalo Alto Cortex XSIAMまたはGoogle Security Operationsがおすすめです。本ガイドでは、人間がこれまで手作業で行っていた防御的なセキュリティ業務、すなわちアラートのトリアージ、調査とエンリッチメント、脅威ハンティング、フィッシングの分析、脆弱性やID露出の管理という1つの仕事のために作られた13のエージェントを評価します。いずれも複数ステップの作業を自ら計画し、自力でツールを呼び出します。環境についての質問に答えて、こちらの行動を待つだけの製品は含まれません。

この区別が重要なのは、「セキュリティ向けAI」という言葉の下に、まったく異なる2種類のガイドが一緒くたにされているからです。AIツールは人間を支援します。レポートを下書きし、ログを要約し、平易な言葉で質問に答えます。セキュリティ向けのAIエージェントは、調査そのものを自ら実行し、次に何を確認するかを判断し、さらに増えつつあるケースでは、人間が5つのツールを順にクリックして回らなくても、ホストの隔離、アカウントの無効化、IPのブロックといった封じ込めの措置まで実行します。より広い支援系のスタック（SIEMのコパイロット、態勢管理のダッシュボード、フラグを立てるだけで動かないメールゲートウェイ）をお探しなら、代わりにBest AI Tools for Cybersecurityをご覧ください。このリストの対象は、セキュリティチームが購入する防御的なSOC業務であり、パスワードのリセットやノートPCの再イメージングを行う従業員向けのITヘルプデスクのエージェントや、レッドチーム向けの攻撃的なセキュリティツールは含みません。以下のベンダーはすべて、2026年8月に各社自身のサイトや製品ページで評価しており、ベンダーが公開していない価格は推測せず、その旨を明記しています。

2026年8月更新：変更点

• OWASPは2025年12月に、初のTop 10 for Agentic Applicationsを公開しました。従来のLLM Top 10とは別のフレームワークで、ツールの悪用、メモリの汚染、不正なエージェントなど、エージェント特有のリスクを挙げています（OWASP GenAI Security Project）。このリストのベンダーはいずれも、公に言及しているかどうかにかかわらず、この脅威モデルの中に直接製品を投入しています。
• Torqは、これまでで最も自律性の高いリリースであるHyperSOC-2oを発表しました。少なくとも1社のエンタープライズ顧客が、Tier 1とTier 2のアラートの半数超が人間の手を介さず終了したと報告しています（Torq）。
• GoogleのAlert Triage and Investigationエージェントが一般提供に達し、これまでに500万件を超えるアラートを調査しました。さらに、名称付きの3つのエージェント（検知エンジニアリング、脅威ハンティング、マルウェア分析）がプレビューに入りました（Google Cloud）。
• CrowdStrikeは、このリストのベンダーとして初めてISO/IEC 42001認証を取得しました。責任あるAIガバナンスに関する外部監査済みの規格で、Charlotte AIも直接の対象です（CrowdStrike）。
• Abnormal SecurityはAbnormal AIへのリブランドを完了しました。2018年以前に使っていた社名への回帰で、メールを超えてIdentity Threat Protectionへ拡大し、アカウントや非人間のIDを悪用されやすさの順にランク付けします（Abnormal AI）。
• SentinelOneは、Purple AIのエージェント型調査レイヤーを、Singularityプラットフォーム固有のテレメトリだけでなく、OCSFで正規化されたデータを通じて、あらゆるSIEMやデータソースにわたって推論できるよう開放しました。

重要なポイント

• セキュリティにAIと自動化を広く活用している組織は、まったく活用していない組織と比べて、侵害1件あたり$1.9 million削減でき、インシデントの特定が80日早くなります。出典はIBM's Cost of a Data Breach researchです。
• 世界のサイバーセキュリティ人材のギャップは480万人の欠員で、前年比19%増です。出典はISC2's Cybersecurity Workforce Studyです。
• Gartnerは、2026年末までにセキュリティオペレーションセンターの50%がAIベースの意思決定支援を導入すると予測しています。出典はGartner's Top Cybersecurity Trendsです。
• そうした成長があってもなお、Gartnerは自律型AI SOCエージェントを、現在の市場浸透率がわずか1%〜5%の「embryonic（胎動期）」カテゴリと位置づけており、主流になるまでには2〜5年かかるとしています（Gartner, cited via Simbian）。
• Gartnerは別途、2028年までに企業の侵害の25%が、外部の攻撃者と悪意ある内部関係者の双方によるAIエージェントの悪用に起因すると予測しています（Gartner）。
• 2025年12月に公開されたOWASPのTop 10 for Agentic Applicationsは、エージェントの目標、認証情報、メモリ、ツールへのアクセスを、基盤のモデルとは別の独立した攻撃対象領域として扱った初のフレームワークです（OWASP GenAI Security Project）。

早見比較表

選び方：これらのエージェントを実際に分けるもの

このカテゴリを検討するチームの多くは、まず機能の一覧を比べ、難しい質問は調達の段階になって初めて投げかけますが、順序が逆です。デモを1つでも受ける前に、次の点に答えを出してください。

ROIの根拠は知性ではなくスループットです。 セキュリティチームが受け取るアラートは1日平均で約3,000件近くあり、アナリストの時間が足りないため、その63%が未対応のままです。出典はVectra AI's alert fatigue researchです。ここに挙げたエージェントはいずれもこのギャップに対して売り込みますが、証明の仕方は異なります。Googleは500万件の実アラートにわたって、30分の手作業の分析が60秒になったという具体的なビフォーアフターを示し、Torqはある顧客がTier 1/2のケースの半数超を人間なしで終了している例を挙げています。DropzoneとProphet Securityはどちらも調査件数で価格を決めるため、ROIの計算は請求額そのものです。どのベンダーにも、実際のアラートと調査の比率、自動終了したケースでの誤検知率、そして業界だけでなく自社のアラート量に近い参考顧客を尋ねてください。

自律的な封じ込めには承認ゲートが必要です。本番環境を隔離してしまう誤検知は、追いかけていたアラートそのものより悪い結果になるからです。 調査の自動化はリスクが低い一方、封じ込めはそうではありません。誤ったホストを隔離したり、誤ったアカウントを無効にしたりするエージェントは、誰も承認していない顧客向けの障害を引き起こしかねないからです。これをうまく実現しているベンダーは、自律性を1つの設定ではなく、段階的な幅として提供しています。Dropzoneでは、どのアクションを即座に実行し（既知の悪意あるIPのブロック、フラグの付いたファイルの隔離）、どのアクションを調査内容を確認した人間の承認まで待たせるか（ホストの隔離、ユーザーの無効化）をチームが設定できます。Prophet Securityも同様の考え方が既定で、初日から自律的に調査しますが、事前承認済みのアクションのみ実行し、実績が積み上がるにつれて範囲を広げていきます。TorqのSocratesは例外で、調査が終わると自律的に封じ込めを実行するよう作られており、人間の承認は既定ではなくポリシーの選択肢として用意されています。上位10件の対応アクションのうち、初日から完全な自律が認められるものはどれで、何があってもゲートが残るものはどれかを、具体的に尋ねてください。

連携は、エージェントが何を見られるかだけでなく、そもそも行動できるかどうかを決めます。 SIEMやEDRへの読み取り専用のアクセスでは、優れた調査担当は得られても、あらゆる措置で人間に引き継ぐことになります。書き込み経路へのアクセスがあって初めて、「エージェント」が「検索機能付きのチャットボット」以上の意味を持ちます。ロゴの並びではなく、正確な一覧を確認してください。Torqは300以上の構築済み連携を提供し、ExaforceとProphet Securityはどちらも200以上、Dropzoneは90以上を挙げています。Intezerは、SIEM、クラウド、IDのトリアージを、エントリーのStarterプランではなくCompleteプランでのみ解放します。自社の環境が、ベンダーがネイティブに対応していないツールで動いているなら、よくても展開が遅れ、悪ければ調査専用のツールを買うことになります。

説明可能性は、エージェントがなぜそのアラートを終了したかをアナリストが監査できるかどうかであり、製品によって大きく異なります。 Dropzoneのグラスボックス設計は、判定の裏にあるすべての質問、ツール呼び出し、発見事項を記録します。SentinelOneのPurple AIは、すべての判断に「Verdict Justification」を付け、発見事項をInvestigation Notebooksに書き込みます。Swimlaneも、プレイブックで統制されたエージェントを同じ観点で位置づけており、設計の段階から説明可能で監査可能であるとしています。CrowdStrikeは、Charlotte AIの回答は追跡可能で、すべてのアクションがユーザーの許可を受けたものであると述べており、ISO 42001認証がそれを裏づけています。それ以外は、各社の資料での具体性が薄いため、数か月後にコンプライアンス部門が、エージェントがなぜそのケースを終了したかを再構成する必要があるなら、契約前に、説明するスライドではなく、実際の調査トレースを見せてもらってください。

エージェント自体も新たな攻撃対象領域であり、攻撃者が操作できるデータがその入口です。 AI SOCエージェントは、攻撃者が誤判断させたいまさにそのコンテンツ、つまりフィッシングメール、チケットの文面、収集した脅威インテリジェンス、侵入者が部分的に操作できるログのフィールドを読み取ります。OWASPのTop 10 for Agentic Applicationsは、単なるモデルにはないリスクをエージェントが持ち込むからこそ存在します。ツールの悪用、メモリの汚染、マルチエージェントのパイプラインでの別のエージェントによる操作などです。2028年までに企業の侵害の4分の1がAIエージェントの悪用に起因するというGartnerの予測は、社内向けのエージェントだけでなく、こうしたツールを真っ先に狙ったものです。すべてのSOCエージェントの入力は、公開されたウェブフォームと同じように信頼できないものとして扱い、広範な書き込み権限を与える前に、AI agent securityのブループリントをお読みください。本物のインシデントを誤検知として終了するよう言いくるめられたSOCエージェントは、そもそも解消するために購入したアラート疲れよりも悪い結果です。

自律性と承認ゲートの比較

ほとんどのセキュリティエージェントは、人間なしで調査できます。意味のある違いは、どの封じ込めアクションが自動で実行され、どれがポリシーやアナリストのゲートで止まるかです。

規模とペルソナ別の表

---

1. Microsoft Security Copilot：Defender、Sentinel、Entraにわたる名称付きエージェント

Microsoftは、SOCエージェントを1つの万能型ではなく、名称付きの専門家の集まりとして扱っています。Phishing Triage Agentは、報告されたメールを調査し、Microsoft自身の説明では、誤検知を劇的に速く解消します。Alert Triageエージェントと、Vulnerability Remediationエージェントは、同じパターンを一般のアラートキューやパッチの優先順位づけに広げます。いずれもDefender、Sentinel、Entraの内部で動くため、新しいコンソールもデータ移行も必要なく、チームがすでに収集しているテレメトリに対して動作します。

ID面については特筆に値します。Conditional Access Optimization Agentは、MFAの未適用や古い条件付きアクセスのルールなど、攻撃者が実際に悪用するEntraのポリシーの抜けをスキャンし、本番のIDポリシーを黙って変更するのではなく、フラグを立てます。全従業員に影響が及ぶアクションの既定としては、妥当な設計です。トレードオフは、カタログ全体でエージェントの成熟度にばらつきがあることと、料金が固定のシート料金ではなくSecurity Compute Unitsで決まるため、コストが人数より利用量に連動することです。

料金： Microsoft 365 E5/E7にSCUの利用枠が含まれる（1,000ライセンスあたり月間400 SCU、最大で月間10,000）。単体では1 SCUあたり約$4/hourから、1つで年間およそ$35,000、超過分は$6/SCU。

最適な用途： Defender、Sentinel、Entraにすでに標準化していて、万能型ではなく、名称付きの専用エージェントを求めるセキュリティチーム。

---

2. CrowdStrike (Charlotte AI)：このリストで初めてISO 42001認証を取得したエージェント

Charlotte AIはFalconのエンドポイントのテレメトリを直接推論し、2026年にはチャットのインターフェースをはるかに超えて進化しました。AgentWorksでは、チームがコードを書かずに、目標とデータの範囲を設定して、自然言語でカスタムのセキュリティエージェントを構築できます。Charlotte Agentic SOARは、決定論的な自動化とエージェント型の推論を組み合わせた、マルチエージェントのワークフローを調整します。CrowdStrikeはこのモデルを「bounded autonomy（制限付きの自律性）」と呼び、エージェントに白紙委任するのではなく、自動アクションをいつ、どのように行うかをチームが定義します。

Charlotte AIをこのリストの他の製品から際立たせる信頼性の指標は、ISO/IEC 42001認証です。責任あるAIガバナンスに関する外部監査済みの規格で、CrowdStrike自身のサイトで確認でき、FalconのエンドポイントセキュリティやインサイトXDRと並んでCharlotte AIも直接の対象になっています。注意点は、Charlotte AIの有用性は、チームがすでにFalconのエコシステムにどれだけ深く入っているかに比例することです。Falconの導入が浅ければ、エージェントも浅くなります。

料金： Falconプラットフォームは4つのプランにわたって$7.99〜$19.99/device/month。Charlotte AIはエンタープライズ契約で通常、推定$8〜$14/endpoint/yearが加算。これは、契約済みのFalconの案件のベンチマーク価格と整合しています。

最適な用途： CrowdStrike Falconにすでに標準化していて、その上に認証済みで制限付きの自律性を持つエージェントのレイヤーを重ねたい、エンドポイント重視のセキュリティチーム。

---

3. Palo Alto (Cortex XSIAM)：データレイクに組み込まれたエージェント群

Palo Altoの賭けは、エージェント型AIはその下にあるデータ基盤の質で決まるというものです。そのためCortex XSIAMは、AgentiXのエージェントレイヤーを、エージェント型の推論に必要な量を扱うために作られたストアであるCortex Extended Data Lakeと組み合わせています。Case Investigation Agentは、ケースのアーティファクトや複雑なシグナルを分析してトリアージを加速し、次のステップを推奨し、AIによるケースの要約を作成します。その際、自由に動くのではなく、アナリストの監督のもとで動作します。別のCloud Posture Agentは、設定ミスを発見してトリアージし、事前承認済みの修正を適用できます。Automation Engineer Agentは、平易な英語のプロンプトから、動作するプレイブックのコードを生成します。

Palo Altoは、このプラットフォームで手作業をおよそ75%削減し、アラートのノイズを最大99%減らせると述べています。いずれもベンダー報告の数字であり、パイロットで自社のアラートの構成に照らして検証する価値があります。率直な弱点は価格の透明性です。どのページもデモへ誘導しており、Palo Altoのサイトにセルフサービスの数字はどこにもありません。

料金： 非公開、デモ経由。見積もりはPalo Alto Networksにお問い合わせください。

最適な用途： レガシーなSIEMを、エージェント型の調査を最初から軸に据えたAIネイティブなプラットフォームに置き換える準備が整ったエンタープライズのSOC。

---

4. SentinelOne (Purple AI)：自社プラットフォームを超えて推論するようになったエージェント型調査

2026年のPurple AIの差別化要因は、SentinelOne専用のツールではなくなったことです。現在は、Singularityのネイティブなテレメトリとサードパーティのソースの両方から取得した、OCSFで正規化されたデータをまたいで推論し、元のデータの出どころにかかわらず、アラートのトリアージと完全な調査を実行します。すべての判断に「Verdict Justification」が付き、エージェントは作業内容をInvestigation Notebooksに記録するため、アナリストは結論だけでなく、具体的なレビューの材料を得られます。

Purple AIは単独のSKUではなく、Singularity Completeプランに含まれて提供されるため、価格はプラットフォーム全体に連動します。Completeの定価はおよそ$179.99/endpoint/yearですが、交渉済みのエンタープライズ案件では、より低くなるのが一般的です。トレードオフは、Purple AI固有のエージェント機能だけを買うことはできず、先にSingularity Completeに加入する必要があることです。

料金： Singularity Complete（Purple AIを含む）は定価$179.99/endpoint/yearから。交渉済みの案件では、より低くなるのが一般的。

最適な用途： SentinelOneに標準化しているチーム、またはSIEMやサードパーティのデータが混在する環境を横断して推論する、1つのエージェント型調査担当を求めるチーム。

---

5. Google Security Operations：公開された成果が最も明確なエージェント

GoogleのAlert Triage and Investigationエージェントは、エージェント型のSOC業務がベンダーの主張どおりに時間を削減するという、このカテゴリ全体で最も強力な証拠です。500万件を超える実際のアラートを調査し、通常30分かかる手作業の分析を約60秒に短縮しており、ロードマップ上の約束ではなく、すでに一般提供されています。証拠を自律的に収集し、分析を実行して、包括的な説明を添えた判定を提示します。学習には一部、GoogleのMandiantチームの知見が使われています。

さらに名称付きの3つのエージェントがプレビューにあります。新たな悪用パターンから自動でカスタム検知を作るDetection Engineeringエージェント、ステルス性の高い攻撃者の行動を求めてペタバイト規模の過去のテレメトリを調べるThreat Huntingエージェント、そして影響の大きいアクションをアナリストの管理下に置くために、動的なエージェントと決定論的なプレイブックを組み合わせたハイブリッドモデルのAgentic Automationです。料金は、記録したギガバイト数ではなく、従業員1人あたりの年額で決まるため、コストを抑えるために環境のログ取得を絞るという動機が生じません。

料金： Standardは約$30〜$50/employee/year、Enterpriseは約$60〜$95/employee/year、Enterprise Plusは約$100〜$140/employee/year。

最適な用途： 早期アクセスの約束ではなく、一般提供されていて、透明性の高いベンチマークのあるトリアージエージェントを求める、大量処理のエンタープライズ。

---

6. Torq (HyperSOC / Socrates)：このリストで最も自律的な封じ込め率

Torqの主張は、レガシーなSOARは限界に達しており、現代のアラート量に追いつけるのは、完全にエージェント型の後継だけだというものです。TorqのエージェントSOCオーケストレーターであるSocratesは、エンリッチメントから封じ込めまでのTier-1のケースのライフサイクル全体にわたって、専門化されたHyperAgentsを調整し、本当に判断が必要なときだけ人間にエスカレーションします。調査が完了すると、Socratesはスタック全体にわたって、封じ込めと修復の計画を自律的に実行します。侵害されたエンドポイントの隔離、アクセス権の取り消し、悪意あるソースのブロックなどです。

これは宣伝文句ではなく、本物の自律性です。あるエンタープライズ顧客は、Socratesが人間の関与なしにTier 1とTier 2のアラートの50%超を終了していると報告しており、年末までに70%以上という目標を掲げています。人間による承認（human-in-the-loop）は、Torqの既定の姿勢ではなく、設定するポリシーとして用意されており、このガイドの承認ゲートの比較でTorqが例外的な存在となる理由です。その野心は価格にも表れています。HyperSOCはAWS Marketplaceで$450,000/yearの定価で、エンタープライズ限定の契約です。

料金： HyperSOCは$450,000/yearから（12か月契約、AWS Marketplaceに掲載）。より広いプラットフォームの価格は、ワークフローと自動化アクションの数に応じて決まります。

最適な用途： 推奨するだけでなく実際に行動する、エージェント型のプラットフォームで、レガシーなSOARを完全に置き換える準備が整った大企業。

---

7. Dropzone AI：このカテゴリで最も明確な承認ゲートのモデル

Dropzoneは、自律的なTier-1のトリアージに特化して評価を築いてきた製品で、実運用での承認ゲートの本来のあり方を示す、このガイドで最も分かりやすい例です。リスクが低く確度の高い封じ込め（既知の悪意あるIPのブロック、複数の脅威インテリジェンスがフラグを立てたファイルの隔離）は、エージェントが脅威を確認し次第すぐに実行できます。リスクの高いアクション、つまりホストの隔離やユーザーアカウントの無効化は、止まって待つよう設定されており、エージェントが調査と証拠をすべて整理して推奨を示し、人間が承認を押して初めて何かが実行されます。

この設定の柔軟さは、本当に透明な設計の上に成り立っています。Dropzoneのグラスボックス方式は、エージェントが行ったすべての質問、照会したすべてのツール、判定の裏にあるすべての発見事項を記録し、ブラックボックスの結論ではなく、完全な監査証跡を残します。現在は、90以上の連携と脅威インテリジェンスを基本サブスクリプションに含めて提供しており、このリストの多くの製品と違って、アナリストのシート単位では課金されません。

料金： 年間4,000件の調査、ユーザー無制限、連携と脅威インテリジェンス込みで$36,000/yearから。それを超える場合は、ボリュームディスカウントとEnterprise/MSSP向けの個別価格があります。

最適な用途： Tier-1のアラート量に押しつぶされそうで、設定可能で監査できる封じ込めゲートを備えた自律的なトリアージを求めるセキュリティチーム。

---

8. Prophet Security：自律的な調査と、アクションには既定で慎重な姿勢

Prophet Securityの立ち位置はDropzoneに近く、エンドツーエンドの調査に特化したAI SOCアナリストですが、アクション面では既定の姿勢がより慎重です。Prophetは「初日から自律的に調査するが、承認済みのアクションのみ実行する」と明言しており、すべての対応アクションを実行前にプレビューし、チーム自身の実績が裏づけとなって初めて、自律的な範囲を広げます。すべてのアラートが完全な調査を受け、無害、悪意あり、判断不能のいずれかの判定、深刻度の評価、修復のステップ、まとめられたタイムラインが、それぞれの判断の裏にある証拠に基づく推論とともに提供されます。

料金は従量課金で、異例なほど率直です。調査1件あたり約$10なので、年間5,000件の調査を行うチームは、年間約$50,000を予算化し、超過分にも同じ調査単価がかかります。誠実なモデルですが、自信を持って予算を立てるには、先に調査件数を把握する必要があり、Prophetは段階別の料金を公開していません。

料金： 従量課金、調査1件あたり約$10（年間5,000件の調査で約$50,000）、超過分にも同じ単価。

最適な用途： SIEMとEDRのスタックが確立していて、自律的な調査担当を求めつつ、自律的な対応は段階的に獲得したいチーム。

---

9. Radiant Security：定額料金で、アラートの100%をカバー

Radiantの売りは、アラート単位のコスト負担なしにカバレッジを得られることです。トリアージとリサーチのエージェントが、最も騒がしいものを抜き出すのではなく、メール、エンドポイント、ID、ネットワーク、クラウド、内部脅威、SIEM、WAF、DLP、OTとIoT、ダークウェブ、サプライチェーンという10以上の領域にわたって、すべてのアラートを調査します。プラットフォームはノイズの最大98%を排除し、重要なケースだけをエスカレーションするとしており、エスカレーションされたケースには、レビューするアナリストのためにワンクリックの修復オプションが付くため、対応は完全な自律ではなく、人間によるゲートが残ります。

Radiantは、自社サイトのどこにも具体的な価格を公開しておらず、どのページもデモの依頼へ誘導します。明確に述べているのは定額制という考え方で、別途のAIモジュール料金も、クエリ単位の課金もなく、無制限のログ保持はアドオンとして請求されるのではなく、基本プラットフォームに含まれています。

料金： 非公開、定額制、デモ経由。見積もりはRadiant Securityにお問い合わせください。

最適な用途： アラート量に比例して請求が増えることなく、すべてのアラートを調査してほしいミッドマーケットのSOC。

---

10. Intezer：フィッシングとエンドポイント中心のチーム向けのエンドポイント単位の価格

Intezerの自律型SOCは、考え方がはっきり異なる2つのプランに分かれます。Starterは、1つのアラートソース（エンドポイントまたはフィッシング）を対象に、24時間365日の監視、自動トリアージ、サンドボックス、誤検知を自動解決するAI調査チャットエージェントを提供します。Completeは無制限のアラートソースに対応し、SIEM、クラウド、ID、ネットワークのアラートのトリアージ、カスタムの対応ワークフロー、確認済みの真陽性の自動修復が加わり、エントリープランよりはるかに自律的な姿勢になります。

どちらのプランも、アラート量ではなくエンドポイント数で価格が決まります。コストを抑えるために調査を手薄にする動機をなくす構造的な選択です。ギャップは透明性で、Intezer自身の料金ページはプランの構成を示すものの具体的な数字を開示していないため、エントリープランでさえ、予算化には営業との会話が必要です。

料金： 非公開、StarterとCompleteのプランにわたってエンドポイント数で価格設定。見積もりはIntezerにお問い合わせください。

最適な用途： アラートのノイズではなく、デバイス数に応じて増える予算で、自律的なトリアージを求めるエンドポイントとフィッシング中心のチーム。

---

11. Exaforce：ゼロから作られたクラウドネイティブなエージェント型SOC

Exaforceは、このリストで最も新しいプラットフォームで、レガシーなSIEMのアーキテクチャに後付けするのではなく、最初からエージェント型のSOCとして構築されており、その賭けに十分な資金も確保しています。2026年の$125 millionのシリーズBにより、調達総額は$200 millionに達しました。名称付きの4つのExabotが作業を分担します。Detectは通常の行動を学習し、手作業の検知エンジニアリングなしで異常を浮かび上がらせます。Triageは、Exaforceがシニアアナリスト級の深さと説明する水準でアラートを調査します。Investigateは、ID、クラウド、エンドポイント、SaaSを横断して継続的な脅威ハンティングを行います。そしてRespondは、明確に「アナリストの監督のもと」でアクションを調整します。

チームは、どれだけの自律性を委ねたいかに応じて、オートパイロットかコパイロットのモードを選べます。Exaforceは、多くの競合が二次的に扱うクラウドやSaaSの環境も、GitHub、Slack、OpenAIの利用を含め、100以上の連携でカバーします。また、同社のアナリストがExabotと並んで外部委託の24時間365日のSOCとして働く、マネージドの選択肢もあります。セルフサービスの価格はまだなく、すべての商談は、デモまたはマネージドサービスのチームとの会話から始まります。

料金： 非公開、デモ経由、マネージドMDRの選択肢あり。見積もりはExaforceにお問い合わせください。

最適な用途： その環境から転用したものではなく、その環境のために作られたエージェント型SOCを求める、クラウドとSaaSを中心とするセキュリティチーム。

---

12. Swimlane：エンタープライズとMSSP向けの、SOAR水準の説明可能性

SwimlaneのAIエージェント群はSOARの系譜から生まれており、統制についての語り方の慎重さにそれが表れています。エージェントは、これまで複数の決定論的なプレイブックのステップが必要だった作業、たとえば複数の脅威インテリジェンスのフィードに問い合わせて、説明可能な1つの統一された判定を返すといった作業を担います。SwimlaneはHero AIが大規模にケースを自律的に終了できると述べており（ある顧客は数千件の自律的な終了を報告）、同時にプレイブックで定義されたガードレールを通じて、運用を「予測可能で、監査可能で、コンプライアンスに適合した」状態に保つとしています。

このガバナンス優先の姿勢が、Swimlaneの本当の差別化要因です。プレイブックが、アクションの種類ごとに、エージェントが単独で動くか、人間の承認を待つかを決めており、同社はこれを制約ではなく、規制業種やMSSPの環境に向けた機能と位置づけています。トレードオフは、価格がまったく見えないことです。何も公開されておらず、パッケージは複数の名称付きエンタープライズプランとMSSP専用の枠にまたがり、すべての数字が、自動化されたアクションの量に基づく見積もりを必要とします。

料金： 非公開、見積もり制、名称付きのエンタープライズとMSSPのプランにわたって、1日あたりの自動化アクション数で価格設定。見積もりはSwimlaneにお問い合わせください。

最適な用途： 高速な自律的トリアージだけでなく、SOAR水準のガバナンスとマルチテナントでの説明可能性を必要とする、エンタープライズとMSSP。

---

13. Abnormal AI：フィッシングへの行動ベースの防御、そしてIDへの拡大

Abnormal AIは、Abnormal Securityが2025年に戻した社名で、1つの洞察に基づいて評価を築きました。現代のフィッシングやビジネスメール詐欺は悪意あるペイロードをほとんど含まないため、シグネチャベースのゲートウェイでは見逃されるというものです。同社の行動ベースラインは、すべての従業員と取引先との関係をスコアリングし、異常をリアルタイムでフラグ付けして、メッセージを自動で隔離したり、悪意あるURLを書き換えたりできます。わずかに違うドメインからの取引先の請求書でも、非の打ちどころのない文法のCEOのなりすましでも同じです。Verizonの2026 Data Breach Investigations Reportは、悪意あるフィッシングメールでAIが支援した文章が前年比で倍増したと報告しており、AIで磨かれたフィッシングは文法やレピュテーションに基づくフィルターを設計上すり抜けるため、まさにAbnormalの行動ベースのアプローチが捕捉するために作られた変化です。

このガイドで注目すべき2026年の拡大は、Identity Threat Protectionです。同じ行動モデルをアカウントや非人間のIDに適用し、MFAの未設定や過剰な権限を持つサービスアカウントといった弱点を、悪用されやすさの順に浮かび上がらせます。さらに、adversary-in-the-middleのフィッシングやOAuthの悪用といった現実の攻撃パターンを、顧客の実際の環境に対応づけます。これはID露出のための調査と優先順位づけのエージェントであり、完全なIDガバナンスのプラットフォームではありません。Abnormalの正直な限界はスコープです。メールとIDの行動に特化した専門家であり、汎用のSOCプラットフォームではないため、エンドポイント、ネットワーク、SIEMのカバレッジを置き換えるのではなく、それらと並べて使います。

料金： 定価はおよそ$15〜$35/employee/year。従業員500〜2,000人の複数年契約の交渉済み案件は、$18〜$28/employee/yearに収まるのが一般的で、これは旧社名でのbest AI tools for cybersecurityガイドで確認した価格と整合しています。

最適な用途： Microsoft 365またはGoogle Workspaceを使い、フィッシングとIDベースの攻撃に特化した、自律的で行動ベースの防御を求めるあらゆる組織。

---

ツール選びで避けたい失敗

選び方：意思決定フレームワーク

セキュリティスタックの外側に向かって選びます。まずテレメトリの適合、次にアラート量、封じ込めのポリシー、連携の深さ、監査要件の順です。

---

---

次のステップ

いま最も痛い課題、つまりTier-1のアラート疲れ、ゲートウェイをすり抜けるフィッシング、人員に比例して拡張できないSOCのどれかを選び、上の意思決定フレームワークの同じ行から、2つのエージェントを候補に絞ってください。本番のシステムを1つでも接続する前に、初日から自律的に実行を許すアクションと、人間の承認でゲートを残すアクションを、社内で正確に取り決めておき、そのうえで、範囲を限定したアラートの種類でパイロットを行い、重要なものに触れる前に、エージェントの実際の誤検知率を測定してください。

組織がすでに、Microsoft、CrowdStrike、SentinelOne、Palo Alto、Googleのいずれかを中核のセキュリティプラットフォームとして使っているなら、新しい単体ツールを買う前に、どのようなエージェント機能がすでに含まれているかを確認してください。また、環境への広範な書き込み権限をエージェントに与える前に、AI agent securityのブループリントを、AI security monitoring agent、AI incident response agent、AI vulnerability management agentの構築ブループリントと併せてお読みください。ベンダーの設計上の判断を評価する場合にも、プラットフォームがカバーしない部分のために、より限定的なエージェントを自社で構築することを検討する場合にも役立ちます。セキュリティに限らないエージェントプラットフォーム全体像については、Best AI Agent Platformsのまとめ、エージェントが人間なしでどこまで動作するかを掘り下げたBest Autonomous AI Agentsガイド、そして調達とガバナンスのレビューが次の関門ならBest Enterprise AI Agent Platformsをご覧ください。コンプライアンス部門にとって説明可能性が決め手なら、Best AI Agent Observability Toolsが、本番環境でこうしたエージェントの下に位置するトレーシングと監視のレイヤーを扱っています。