Palo Alto Networks、Claude Coworkの仮想マシン内にCortex XDRセンサーを導入 デスクトップAIエージェントを可視化

Coworkは小さなローカル仮想マシン内で動くため、ホストのEDRからはAIエージェントの動作が見えない。新センサーはアクセス先、ファイル変更、実行コマンドを追跡する。
なぜ重要か
デスクトップAIエージェントはファイルを読み、アプリを行き来し、コマンドを実行する。まさにエンドポイントセキュリティが監視すべき動きだ。Claude Coworkはこの作業を安全境界としてローカル仮想マシンに隔離するが、その隔離が企業のセキュリティソフトから動作を隠していた。今回の連携は境界の内側にセンサーを置き、観測内容をPalo Altoの分析基盤に送る。ベンダーの発表であり、企業の導入の広がりと、他のエージェント用サンドボックスへの展開が注目点だ。
要点
- Coworkは安全境界として設計された小さなローカル仮想マシン内で動作
- 隔離によりEDRはエージェントの動作を監視できない
- 軽量のXDRセンサーを仮想マシン内で稼働
- アクセス先、ファイル変更、実行コマンドを追跡