何が起きたか
2026年9月29〜30日、RSAはRSA Agent IDを発表しました。これは3つのモジュールを持つエージェンティックアイデンティティセキュリティプラットフォームです：Discover（アイデンティティ/クラウド/エンドポイント/ゲートウェイソース全体でAIエージェントとMCPサーバーを発見し、所有者/リスク層を割り当て）、Secure（ポリシーチェック＋RSAホスト型または顧客のクラウド/オンプレミスで実行されるAI/MCPゲートウェイを介した高リスクエージェントアクションに対する必須の指名人間承認）、Govern（アクセスレビュー、ライフサイクル/自動退役、NIST AI RMF 1.0、ISO 42001、DORA、NYDFSにマッピングされた改ざん防止監査記録）。DiscoverとSecureは2026年11月16日にGA、Governは2027年上半期に提供予定です。
なぜ重要か
RSAは、シャドウAIエージェント（Gartnerによると2028年までにFortune 500社あたり約15万件）が長期間有効な認証情報を持ち、コンプライアンスおよび運用リスクをもたらす、高度に規制された業界（金融サービス、政府、重要インフラ）をターゲットにしています。Agent IDは、エージェントを管理されたアイデンティティとして扱い、不可逆的なアクションに対する人間の承認ゲートと sovereign デプロイメントを備えており、クラウドのみのエージェントセキュリティツールとは差別化された角度です。
適用範囲
規制業界のCISOは、エージェントインベントリと高リスクエージェントアクションに対する人間の承認のためにAgent IDを評価すべきです。11月のGAを考慮して、今すぐディスカバリニーズに対してパイロットを実施してください。