Synackの調査、企業のセキュリティチームの95%が定期テスト外で重大な脆弱性を発見

Leidosは、UpHold Effect Agentic SOC Automationを発表した。これは、AIエージェントを24時間体制で活用し、サイバーアラートの洪水の中で、セキュリティオペレーションセンターのチームが即時対応を要する脅威を特定できるようにするエージェント型AI機能である。この機能は、Leidosのエージェント型サイバー対応製品であり、UpHold製品群の一部であるUpHold Effectに搭載された機能で、組織の既存のセキュリティツールと連携して動作し、機関が既存システムを置き換えることなく、アラートの調査、情報の収集、次のステップの推奨を行う。顧客は、ミッション、リスク許容度、ガバナンス要件に基づいてAIに与える権限の範囲を決定し、推奨事項やアクションは、AIが何を観察し、何を結論づけ、何を提案または実行したかを示す監査可能な記録を作成する。FedRAMP Class D Highの導入オプションが利用可能であり、この機能は、適切な政府の後援があれば、Department of warのImpact Level 4および5環境への道筋も提供できる。Leidos Digitalの社長であるSteve Hull氏は、サイバーチームは制御を手放すことなく脅威に対応し続ける必要があると述べ、この機能は調査業務の負担をより多く引き受け、AIがいつアクションを推奨し、いつ実行を許可されるかを機関が柔軟に決定できるようにすると語った。バージニア州レストンに本社を置き、世界で5万人の従業員を擁するLeidosは、2026年1月2日に終了した会計年度の年間売上高が約172億ドルであったと報告した。

米国司法省は、クラウドストライク・ホールディングスによる販売代理店との取引慣行に関する調査を、起訴や民事・刑事上の執行措置を取ることなく終了した。この調査では、カラソフトとの3200万ドル規模の取引が特に厳しく精査されていた。連邦検察当局は関係者に対し、捜査が終了し起訴は行わないと通知した。この決着は、クラウドストライクが2027会計年度第2四半期の決算を発表した時期と重なった。総売上高は前年同期比26%増の14億7000万ドル、年間経常収益は58億4000万ドルに達した。同社は新規年間経常収益の純増額が過去最高の3億3300万ドルとなり、通年の新規年間経常収益の伸び率見通しを中央値で34%に引き上げた。また、ファルコン・フレックスを導入したアカウントの期末年間経常収益は23億ドルを超え、前年同期比101%増となった。営業キャッシュフローは第2四半期として過去最高の5億3000万ドル、フリーキャッシュフローは3億7700万ドル、現金準備高は50億1000万ドルだった。ただし、収益認識をめぐる米証券取引委員会の民事調査は依然として未解決であり、クラウドストライクはGAAPベースの営業損失3320万ドルを計上する一方、非GAAPベースの営業利益は3億7160万ドルとなった。

シスコシステムズは、2026会計年度第4四半期において、スプランクを含むセキュリティ事業全体で2桁台の受注成長を報告し、セキュリティ売上高は前年同期比14%増の22億3000万ドルとなった。同四半期には1500社を超える顧客がセキュアアクセス、XDR、ハイパーシールド、AIディフェンスといった新しい製品を購入し、提供開始以降の新規純顧客数は6400社超に達した。また、ファイアウォールの受注は前年同期比30%以上増加した。事業規模の小さいオブザーバビリティ部門の売上高は6%増の2億7500万ドルとなり、2026会計年度通年のセキュリティ売上高は2%増の82億3000万ドル、オブザーバビリティ売上高は4%増の11億ドルとなった。シスコはまた、約4500社の企業がシスコクラウドコントロールに登録し、8600社超の顧客がシスコIQを活用したレジリエントインフラストラクチャーサービスを利用していると述べ、既知のコード脆弱性を特定するためのオープンウェイトの小型言語モデル群「アンタレス」を発表した。同社は、750社超のAI顧客を持つデータドッグや、ファルコンフレックスの年間経常収益が前年同期比101%増の22億9000万ドルを超えたクラウドストライクとの競争激化に直面している。シスコの株価は年初来38.5%上昇しており、ザックスコンセンサス予想の1株当たり利益は1.32ドルで、32%の成長を示唆している。

パロアルトネットワークスは、Unit 42 Continuous Frontier AI Defenseを開始した。これは年額サブスクリプションサービスで、アンソロピックのClaude Mythos、OpenAIのGPT-5.6-Cyber、およびオープンウェイトモデルを活用し、ウェブアプリケーション、API、クラウドインフラストラクチャ全体にわたる脆弱性を継続的に特定、検証、修復する。ロイターによると、このサービスは攻撃者によるAI利用の拡大に対応するために設計されており、パロアルトネットワークスは、AIによって侵害サイクルを数週間から数時間に短縮できる場合もあると述べている。価格は顧客が選択するAIモデルによって異なる。今回の開始は、エージェント型AIエンドポイントを保護する4月のKoi買収や、Cortexにエージェント機能を追加する9月のConsole買収に続く、同社の広範なAIセキュリティ推進策の一環である。パロアルトネットワークスは2026会計年度を、次世代セキュリティARR91億ドル、前年比63%増、残存履行義務212億ドル、同34%増で終え、2027会計年度には次世代セキュリティARR110億7500万ドルから111億7500万ドルを目標としている。サブスクリプションおよびサポート収入は、2026会計年度の売上高114億8000万ドルのうち92億ドルを占め、フリーキャッシュフローは41億ドルを創出した。ただし、GAAPベースの粗利益率は2025会計年度の73.4%から2026会計年度には70.4%に低下し、営業利益率も13.5%から6.1%に落ち込んだ。

連邦当局は、クラウドストライク・ホールディングスの販売提携をめぐる刑事および民事の捜査を、法的措置を取ることなく終結した。これにより、市場心理を圧迫していた法的な懸念が払拭された。同社の株価は急上昇しており、過去30日間のリターンは33.28%、90日間では43.85%に達している。市場は捜査終結と好調な四半期決算の両方を消化している。クラウドストライクの直近終値は252ドル13セントである一方、最も注目される見方は適正価値を193ドル13セント付近と見積もっており、株価は31%割高であることを示唆している。同社は次世代SIEM、クラウドネイティブセキュリティ、大規模パートナーシップに戦略的に注力し、AI開発に向けた広範なデータ能力を有しており、力強い需要成長が見込まれる。ただし、新製品や買収が期待外れに終わった場合、あるいは競争激化がバリュエーションにすでに反映されている高いPER前提を圧迫した場合、状況は急速に変わり得る。