セキュリティツールのコストを尋ねれば、答えはライセンス料です。しかし 本当の コストを尋ねると、別のリストが出てきます：何週間にもわたる展開、すべてのホストで最新の状態に保たなければならないエージェント、誰も渡したくなかった認証情報、そして最大のもの——400 件の検出結果のうちどれが本当に重要かを判断するために、エンジニアが費やす時間です。
当社のプラットフォームにおける 2 つの設計上の選択が、これらのコストに直接取り組みます：接続は エージェント不要でで行い、何かをスキャンする前に環境の グラフ を構築します。この記事では、それぞれが何を、誰のために節約するのか、そしてどこに限界があるのかを説明します。
エージェント不要：その意味と、そうでないもの
クラウドを接続しても、サーバーには何もインストールされません。AWS では Terraform で作成したロール、Azure ではアプリの登録、GCP ではサービスアカウントです。当社はプロバイダー自身の API を通じて設定とメタデータを読み取り（データセキュリティのチェックのためのコンテンツのサンプリングは範囲が限定され、お客様のアカウント内にとどまります）、認証情報は保存する前に実際の呼び出しで検証します。そのため、不正な接続は午前 2 時に気づかれないまま失敗するのではなく、セットアップの時点で失敗します。当社がお客様のクラウドへの書き込み権限を持つことはありません。
エージェント不要とは、何ひとつデプロイされることがないという主張ではありません。本当にどこかで実行する必要があるものもあります——オプションのランタイムセンサーや、プライベートネットワークに到達するためのアウトバウンド専用の軽量なコネクタなどです。これらはオプトインで、デフォルトでオフであり、その旨を文書化しています。デフォルトでは、新しい環境は展開プロジェクトではなく、接続 1 回で可視化されます。
節約できるもの
| 対象 | 回避できるコスト |
|---|---|
| セキュリティチーム | デプロイし、アップグレードし、環境をまたいで追いかけ回すエージェントのフリートがありません。カバレッジは、すべてのホストに手が入っていることに依存しません。 |
| プラットフォーム / インフラ | 本番ホストにカーネルに近いソフトウェアを置かず、守るべきパフォーマンス予算もなく、セキュリティツールのために変更ウィンドウを交渉する必要もありません。 |
| コンプライアンス / 調達 | アクセスに関する説明がシンプルになります：数分でレビューできる読み取り範囲のロールだけで、監査人に説明すべき書き込み経路はありません。 |
| 財務 | リスクではなくツールに費やすエンジニアリング時間が減ります。 |
グラフファースト：検出結果のリストはリスクの全体像ではない
ほとんどのスキャナーは一度に 1 つのレイヤーを扱い、リストを返します。リポジトリ内の脆弱なライブラリ、クラウド上の権限の広すぎるロール、露出したエンドポイント、そしてその 3 つすべてを呼び出せるツールを持つ AI エージェントは、4 つの行です——しかし、1 つの経路でもあります。4 つの行のどれが重要かは、それらの間のつながりによって決まり、リストではそれを表現できません。
そこで当社はまず地図を作ります：エージェント、リポジトリ、ワークロード、アイデンティティ、ネットワーク経路、データストア、そしてそれらの関係です。以降のすべてのステップ——シャドーAI の検出、ペネトレーションテストの結果、ポスチャの検出結果——はこの地図に書き戻されるため、各ステップは前のステップが生み出したコンテキストを持った状態で始まります。
節約できるもの
- トリアージの時間。 露出したものから到達できない検出結果や、機密データに触れない検出結果は優先度が下がり、データストアへの到達可能な経路上にある検出結果は優先度が上がります。エンジニアが読むものは少なくなり、より適切な順序になります。
- 重複作業。 共有ライブラリやロールに関する 1 件の検出結果は、影響を受けるサービスごとのチケットではなく、1 件の修正で済みます。
- ツールの乱立。 グラフは、既存のどのコントロールがどのアセットをカバーしているかを示します。重複が見えるようになり、ギャップも見えるようになります——スタック内の他のどのツールにも見えていない、AI やエージェントの接続対象も含めてです。
- 監査の準備。 経路のすべてのホップにおける証拠が、監査人がすでに使っているフレームワークにマッピングされていれば、エクスポートを集めたスプレッドシートよりも提出が容易です。
開発者にとって
グラフはセキュリティチームだけのものではありません。検出結果をランク付けするのと同じコンテキストが、それがワークフローのどこに現れるかを決めます：低深刻度のライブラリ警告すべてではなく、 実証済み リスクに基づいてプルリクエストをゲートする CI チェック、そして人が読んでマージするドラフトのプルリクエストとして届けられる修正です。機械が書いたセキュリティ変更が、レビューされないまま取り込まれることはありません——これはオプションではなく、ルールです。
予算にとって
料金は、当社が行うことの形に沿っています。プランはスキャン回数ではなく、環境の規模——ワークロードとエージェントアイデンティティ——で決まるため、スキャンを控えさせる仕組みが請求に組み込まれることはありません。無料枠には環境グラフ全体が含まれます。グラフは他のすべての最初のステップであり、何かにお金を払う前に、攻撃面の全体を確認できるべきだからです。
自社の数字で試算する
当社が示す割合を鵜呑みにするよりも、ご自身で計算していただきたいと考えています。4 つの質問：
- セキュリティエージェントをインストールしなければならないホストやアカウントはいくつあり、それを最新の状態に保つために四半期あたり何時間のエンジニア工数がかかりますか？
- 現在のツールは月に何件の検出結果を生み出し、人がそれぞれを本物かどうか判断するのに何分かかっていますか？
- そのうち、調べてみると露出したものから到達できなかったのはどれくらいの割合ですか？
- 1 つの根本原因から、別々のチケットがいくつも生まれる頻度はどれくらいですか？
それぞれに、間接費込みのエンジニア単価を掛けてください。お金が消えているのはこの 4 つの数字であり、それはお客様自身の数字です。
限界
まずは プラットフォームページから無料のグラフを始めてください。関連記事： クラウドポスチャ と シャドーAI の検出、または 料金を見る。