何が起きたか
Ciscoは（2026年6月22日頃）WideField Securityを買収する意向を発表しました。これは以前のAstrix Security買収（約$400M）に続きます。Astrixは非人間識別情報（NHI）とAIエージェント認証情報（APIキー、OAuthトークン、サービスアカウント）を発見し、統治します。WideFieldはヒト、マシン、およびエージェントアイデンティティ全体の識別ライフサイクルとセッション知能を追加し、テレメトリーをSplunkに正規化することで、SOCチームがすべてのアイデンティティタイプ全体でセッションレベルのコンテキストを獲得できるようになります。これはCiscoのFY2026での6番目の買収です。
なぜ重要か
Cisco/SplunkをNHI統治、エージェント発見、およびセッションテレメトリーを統合することでエージェンティックSOCプラットフォームの記録として位置付けます。NHIおよびAIエージェント識別をボードレベルのリスク分類として検証します。攻撃者はすでにエージェント展開全体でOAuth/APIキー拡散を悪用しています。WideFieldをSplunkに統合することで、認可されたエージェントアクションと機械速度での異常な動作の間のブラインドスポットを閉じます。
適用範囲
Cisco/Splunkの顧客はNHIインベントリとエージェントアイデンティティ統治をロードマップする必要があります。すべての企業はベンダーに関わらず現在のNHIエクスポージャーを評価する必要があります。