New Relic、リアルタイム脆弱性管理Security RXの国内提供を開始
New Relic株式会社（東京都中央区、執行役員社長：古舘 正清）は、アプリケーションおよびインフラストラクチャ環境におけるリアルタイムな脆弱性管理ソリューション「New Relic Security RX」のアプリケーション版「Security RX for Applications」とインフラストラクチャ版「Security RX for Infrastructure」の日本国内における一般提供を開始しました。あわせて、クラウド環境向け「Security RX for Cloud」および、自律型AI機能「Security RX Agent」のパブリックプレビュー版の提供も開始しています。これにより、脆弱性のリスク評価からAIコーディングエージェントへの指示、修正プルリクエストの自動生成までを自動化するDevSecOpsワークフローの実現を目指します。
高度なフロンティアAIの台頭に伴い、未発見のゼロデイ脆弱性が短期間で大量に発掘され、サイバー攻撃に悪用されるリスクが高まっています。金融庁もガイドライン等で24時間365日のリアルタイム監視や迅速なパッチ適用体制を要請しており、業界を問わず全社レベルでのサイバーレジリエンス強化が求められています。
一方で、脆弱性や調査工数が増加するなか、従来の定期的な脆弱性スキャンや手動プロセス、一般的なCVE情報に依存した管理では、CVSS等の技術的スコアだけでは本番環境のリスクを判断しづらいアラート疲弊や、本番メモリ上で実際にライブラリが実行・呼び出しされているか不明なことによる影響度の低い対応への追従、二次障害への懸念によるデプロイの停滞といった課題が生じていました。
Security RXの主な特長と対応領域
Security RXは、新たな導入工数をかけることなく、New Relicの既存のAPM/Infrastructureの各エージェントおよびクラウドインテグレーションを通じて収集されるデータをもとに、システム全体のセキュリティリスクを一元的に可視化・評価します。
- アプリケーション/インフラ/クラウドの一元管理: 実行環境（ランタイム）上で実際にメモリにロードされているライブラリの脆弱性をリアルタイムに検知する「Security RX for Applications」、OSパッケージやミドルウェア層の脆弱性を常時監視する「Security RX for Infrastructure」、AWS Security Hub等の主要クラウドセキュリティツールと統合する「Security RX for Cloud」を提供します。
- リスクベースの脆弱性管理（RBVM）: CVSSの技術的深刻度に加え、30日以内の悪用確率（EPSS）や実際の悪用実績（CISA KEV）を自動で照合し、対応すべき脆弱性の優先度を自動算出します。
- 統合プラットフォームによる運用連携: システムの所有権をマッピングする「New Relic Teams」機能によりチーム単位での確認を可能にし、組織間のたらい回しを防ぎます。また「Change Tracking」機能との連携により、セキュリティパッチのデプロイ前後におけるエラー率やパフォーマンスの変動をリアルタイムに計測します。
SREエージェントと連携した修復の自律化
「Security RX Agent」は、Security RXとSREエージェント「New Relic Autopilot」が連携し、修復プロセス全体をAIで自律化する機能です。
New Relicのデータベース（NRDB）が捉えている本番メモリ上の実行ライブラリバージョンや呼び出し経路、リアルタイムメトリクス等の事実情報を自動抽出し、AIコーディングエージェントに直接引き渡します。これを受け取ったGitHub CopilotやClaude等のAIが、自社コードの構造や依存関係に適合した修正プルリクエストを生成します。エンジニアはAIが提示した修正プルリクエストをレビュー・承認する運用へと移行し、平均復旧時間（MTTR）の短縮を図ることができます。
さらに、Jiraとの双方向のリアルタイム同期やGitHub Issuesとの連携により、脆弱性の検出から担当者割り当て、プルリクエスト起票、ステータス同期までを自動化します。
提供状況
New Relic Security RX for ApplicationsおよびSecurity RX for Infrastructureは一般提供を開始しており、Security RX for CloudおよびSecurity RX Agentはパブリックプレビューとして公開されています。
New Relicについて
- 創業: 2008年
- 実績: 全世界顧客数は16,000以上、Fortune 100企業の過半数で採用
- サービス内容: デジタルビジネスの重要指標を観測可能にするオブザーバビリティ（可観測性）プラットフォームの提供
- URL: newrelic.com/jp
本記事はNew Relic株式会社の発表をもとに作成しました。
ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。
