Identity Governance & Administration (IGA)

Aembitは、企業のAIエージェントのアクセスを管理するため、Oktaのクロスアプリアクセスプロトコルへの対応を発表するとともに、アルファベットのX部門の幹部であるヘレン・ライリー氏が同社の取締役会に加わることを明らかにした。クロスアプリアクセス統合は、企業顧客が利用する自動化されたエージェントのワークフローに対する認可と監督を効率化することを目的としている。クロスアプリアクセス統合とヘレン・ライリー氏の取締役就任は、Oktaのアイデンティティプラットフォームをめぐるより広い話の一部にすぎず、Simply Wall StはOktaについて1つの警告サインを指摘した。Oktaは、人間とソフトウェアエージェントが重要システムにアクセスする方法を統制する単一の制御点を求める企業向けのアイデンティティパートナーとして自らを位置づけており、クロスアプリアクセスをめぐる動きは、企業ユーザー、AIツール、クラウドインフラの間に位置しようとする同社の狙いに直結している。記事はOktaの適正価値を122ドルと指摘している。

テロスは月曜日、米国保健福祉省から1370万ドルの契約を受注したと発表した。この契約は、HHS全体におけるサイバーガバナンス、リスク、コンプライアンス、および運用承認プロセスの近代化を目的としている。18か月のタスクオーダーの下、テロスはFedRAMPクラスD（High）の認証を取得したXactaスイート（Xacta 360、Xacta.io、Xacta.aiを含む）を、HHSの最高情報責任者室および情報セキュリティ室向けに導入する。この受注には、実装を支援するためのサイバーセキュリティ、エンタープライズ統合、トレーニング、データ移行サービスも含まれる。

OktaはOktane 2026カンファレンスを終え、AIに関するストーリーを強化し、アナリストによる目標株価の引き上げが相次いだ。ただし、現在の議論の焦点は、その機会が株価バリュエーションを正当化するほどに、どれだけ早く実質的なものになるかにある。BMOキャピタルは、このイベントがアイデンティティの総獲得可能市場が拡大し得るとの見方を強めたと述べ、ロス・キャピタルは、Okta for AI Agentsの初期案件が取引額を50%から60%押し上げていると指摘し、RBCキャピタルは、この製品がより広範なプラットフォームのパイプラインを促進していると述べた。第2四半期の決算説明会で経営陣は、AIエージェント製品がすでに数十件の取引を生み出しており、その中には数百万ドル超の契約も複数含まれると述べたが、ブレット・タイグCFOは、Oktaの約30億ドルの収益基盤と比較してその貢献は依然として非常に小さいと強調した。第2四半期の売上高は11%増加し、サブスクリプション収益は12%増加、cRPOは200ベーシスポイント加速して14%成長となった。これは主に大企業、拡大する製品ポートフォリオ、そしてAI収益ではなくより強固な執行によって牽引されたもので、新製品が予約の約30%を占め、Okta Identity Governanceが最大の貢献者であった。ステファンズは目標株価を240ドルに引き上げ、ジェフリーズは2027年により顕著なAIマネタイゼーションサイクルが訪れると予想し、DAデビッドソンは顧客やチャネルとの前向きな会話を挙げた。一方、バンク・オブ・アメリカは、機会が依然として初期段階にあるためOktaneは中核的な投資テーゼを変えなかったと述べた。経営陣は、AIは2027年度には依然として重要でない見通しであり、意味のある貢献は2028年度以降に現れる可能性があると述べた。株価は9月24日時点で予想利益の約54.4倍で取引されていた。一方、第2四半期には58のヘッジファンドが強気のポジションを保有し、前回の49から増加した。また、9月15日時点の空売り残高は821万株、流通株の5.49%に上昇し、前月の645万株から増加した。

ServiceNowは、AI Control Tower、Context Engine、Shift Zeroと呼ばれる新しいAIガバナンスおよびワークフローセキュリティツールを発表した。これらの製品は、統合されたアイデンティティ、コンテキスト、サイバーセキュリティ制御によって企業がAIエージェントを管理できるよう支援することを目的としている。ServiceNowは、企業が業務全体でAI駆動のワークフローを拡大する中、安全な自動化、アクセス管理、コンプライアンスのニーズに対応しようとしている。ServiceNowは、大規模組織が部門をまたいでデジタルワークフローを管理できるよう支援するクラウドソフトウェアを提供しており、これらの新しいAIガバナンスツールは、北米やその他の世界地域の顧客向けにITチケット、人事リクエスト、運用承認をすでに処理しているシステムに直接組み込まれる。

財務省はデジタル経済社会省と連携し、国家級の中央システム4本を整備する準備を進めている。これは、疑わしい取引に関する情報を関係機関間で連携させ、すべての部門が同一のリスク情報を共有できるようにするとともに、資金が引き出されたり、デジタル資産や金に変換されたり、国外に送金されたりする前に、資金の流れを追跡し凍結することを加速させることを目的としている。副首相兼財務大臣で、疑わしい金融取引の追跡・監視体制強化のための金融情報連携小委員会の委員長を務めるエクニティ・ニティタンプラパート博士は、デジタル経済社会省のチャイチャノック・チットチョブ大臣とともに、小委員会が疑わしい取引の防止・取締りを強化する2つの方向性を承認したと明らかにした。一つは、KYC、CDD、EDDの基準を世界有数の金融センターに近づけること、もう一つは、国家級の中央システム4本を主要な構造とする国家詐欺対策マスタープランの策定である。4本のシステムとは、同意に基づくリスク情報交換システムである「同意付きデータ共有」、匿名化された金融取引データを扱う「匿名金融データビューロー」、一度の通報で一つの経路という原則に基づく国家レベルの通報管理システムである「ケースマネジメント」、そして情報を連携し資金の流れを凍結するための「金融調査・口座措置」である。小委員会は財務省次官に対し、関係機関と協力して、これら4本のシステムのデータ構造、業務システム、接続方法、責任主体、さらにはデータのルールと基準の詳細設計を30日以内に完了させ、その後小委員会の審議に付すよう指示した。

セールスフォースは2026年9月10日、エージェント統治スタックを単一のプラットフォームに正式化した「トラステッド・エンタープライズAIハーネス」を発表した。このハーネスは、トラステッド・コンテキスト、トラステッド・エージェンシー、トラステッド・アクション、トラステッド・ガバナンス、トラステッド・セキュリティ、トラステッド・モデルという6つの中核機能で構成され、新たなAIコントロールプレーンを基盤とする。これにより組織はエージェントの発見と登録、アイデンティティとポリシーの確立、ライフサイクル管理、パフォーマンス評価、コスト管理が可能になる。このコントロールプレーンは、セールスフォースとサードパーティの両方のAIエージェントを管理できるよう設計されており、アンソロピックのクロードをプラットフォーム全体のデフォルト推論エンジンにした最近のクロードフォース構想に続くものだ。セールスフォースのプレジデント兼最高プラットフォーム・エンジニアリング責任者であるローハン・クマール氏は、エージェント型企業を定義するのは企業がどのモデルを選ぶかではなく、その知能にもたらす信頼できる独自のコンテキストだと述べた。このハーネスの一般提供は2027年2月に始まる2028会計年度初頭まで予定されておらず、価格の詳細は開示されていない。

タイ中央銀行（BOT）は、監督下にある金融事業者11協会とともに、金融セクターにおける違法取引を防止するための共同宣言および積極的な協力枠組み「金融セクターを不正活動から保護するための枠組み」を発表した。これは2026年9月10日に開催された記者会見「一つの意志、力を合わせてタイの金融セクターを守る」で明らかにされたもので、BOTのウィタイ・ラタナコーン総裁は、今回の署名は単なる覚書や象徴的な表明ではなく、すべての当事者が監督基準の引き上げに向けて実際に行動することを明確に約束する合意であると述べた。この協力枠組みに参加した11機関には、タイ銀行協会（TBA）、国際銀行協会（AIB）、国営金融機関協会（GFA）、タイ電子決済サービス事業者協会（TEPA）、外国為替・金融サービス協会（TAFEXS）のほか、非銀行系事業者グループの6協会・団体が含まれる。これらは共同で、KYC、CDD、EDDの水準を引き上げ、高リスクの現金取引を審査し、高度な技術を用いて異常取引を積極的に検知し、リスク人物データベースを整備して中央不正登録システム（CFR）と接続し、業界のAML/CFTマニュアルを作成し、コミュニティネットワークを通じて脆弱な層に金融リテラシーを提供していく。ウィタイ総裁はまた、これまでの措置が具体的な成果を上げ始めていると明らかにした。500万バーツを超える現金引き出しに審査と情報確認を義務付けたことで、500万バーツ超の部分の現金引き出し額は月約1000億バーツから約40億バーツに減少した。また、5000万バーツを超えるオンラインでの金の引き出し・売買、または2キログラムを超える金地金の取引に対する監督により、こうした金の引き出し額は約70％減少した。さらに2026年10月には、500万バーツ以上の現金を預け入れる者に対し、資金源の説明と証拠の提示を義務付ける措置を開始する予定である。一方、タイ証券取引委員会（SEC）はUSDTの監督規則に関する意見聴取を実施しており、数か月以内に公布される見通しである。次の段階として、BOTは5つの主要機関、すなわちBOT、SEC、マネーロンダリング防止事務局（AMLO）、国家汚職防止委員会（NACC）、国家警察庁の間の協力を格上げし、全国的な全体像として体系的に情報を交換する準備を進めている。

タイ中央銀行（BOT）とその監督下にある11の事業体は、金融セクターにおける違法取引を防止するための協力枠組み「Framework for Safeguarding the Financial Sector from Illicit Activities」を共同で推進している。これは、金融セクターが違法行為を支援する経路となることを未然に防ぐことを目的としている。BOTのウィタイ・ラタナコーン総裁は、重要な原則は、すべての機関が金融システムの悪用を防ぐための方向性、政策、企業統治を定め、各事業に適した最低基準を設け、変化する状況に応じて措置を継続的に改善することだと述べた。参加機関は、データ、技術、能力に関する専門知識を活用してリスクを監視、検知、対応するとともに、情報、知見、不正手口、警告サイン、優良事例を相互に交換する。今回の協力枠組みを策定した事業体は全部で11機関であり、タイ銀行協会（TBA）、国際銀行協会（AIB）、国営金融機関協会（GFA）、タイ電子決済サービス事業者協会（TEPA）、外国為替・金融サービス協会（TAFEXS）、および商業銀行以外の事業者グループの6協会・団体が含まれる。これらは共同でKYC/CDD/EDDの水準を引き上げ、高リスクの現金取引を検査し、高度な技術を導入して異常取引を積極的に検知し、リスク人物データベースシステムを構築し、Central Fraud Registry（CFR）システムと接続し、業界のAML/CFTマニュアルを作成し、コミュニティネットワークを活用して脆弱なグループに金融リテラシーを提供する。

SailPointは、2027年度第2四半期のARRが12億3100万ドル（前年同期比25%増）となったと報告し、通期のARRガイダンスを13億8000万ドルに引き上げました。また、2029年度までにARRを少なくとも21億ドル、AI駆動型ARRを少なくとも8億ドルにするという長期目標を再確認しました。同社のAI駆動型ARRはすでに7000万ドルを超え、SaaS ARRは36%増の8億4700万ドルとなり、純新規ARRの97%を占めています。経営陣は、一般提供が開始されたAgentic Fabricを備えたSailPoint Identity Securityの発表、Entro Securityの買収、Snowflake、Databricks、Cursor向けの新しいコネクタを強調しました。CFOのBrian Carolan氏は、第3四半期のARRを12億9000万ドル、売上高を3億2800万ドル、調整後EPSを0.07ドルから0.08ドルと見込み、SaaS構成比の上昇により一時的な売上高のタイミング逆風が約500万ドル生じると述べました。

木曜日、エンタープライズソフトウェアとサイバーセキュリティ株が急騰しました。好調な決算とAIをめぐる見通しの変化が背景にあります。iシェアーズ拡張テック・ソフトウェア・セクターETF（IGV）は6%以上上昇し、2025年4月9日に11.7%上昇して以来の最大の単日上昇となる見込みです。この上昇は、セールスフォースとクラウドストライクが第2四半期決算で市場予想を上回る好成績を発表した後に始まりました。セールスフォースのマーク・ベニオフCEOは「このSaaSpocalypseというナンセンスは、そろそろ終わりにすべきだと思う」と述べました。サービーナウは9%上昇し、ワークデイは約4%上昇、アドビとオートデスクはそれぞれ6%上昇しました。サイバーセキュリティ銘柄が上昇を主導し、クラウドストライクは18%上昇、オクタは25%以上急騰、セイルポイントは約14%急騰しました。パランティアは4%上昇しました。同社のMaven Smart Systemは年間経常収益が少なくとも10億ドルに達する見込みです。一方、UiPathは決算発表を前に約9%上昇しました。

SailPointは、非人間アイデンティティと認証情報のセキュリティを専門とするEntro Securityの買収を完了した。6月29日に発表されたこの取引により、Entroの技術がSailPointのプラットフォームに統合され、人間、マシン、自律型AIエージェントを含むすべてのアイデンティティのライフサイクルとセキュリティを管理する統合制御プレーンが構築される。Entroの機能は、コードベース、CI/CDパイプライン、コンテナレジストリに埋もれたシークレット、トークン、証明書を自動的に発見することで、開発環境に対する詳細な可視性を提供する。この統合ソリューションは、高レベルのガバナンスワークフローとプロアクティブなランタイム防御を橋渡しし、セキュリティチームがトークンの動作を監視し、異常を検出し、悪意のあるAI活動をリアルタイムで阻止することを可能にする。統合は即座に利用可能となる。

テロスは、米空軍の分散共通地上システムを支援する契約を獲得した。同システムは空軍の主要な情報・監視・偵察の計画、収集、処理、活用、分析、配布システムである。契約に基づき、テロスはXacta.aiの永久ライセンスを提供し、Xacta 360やXacta.ioを含むXactaプラットフォームのサポートサービスと保守も行う。今回の受注により、空軍におけるテロスのサイバーガバナンス、リスク、コンプライアンスソリューションの利用がさらに拡大する。