New Relic、脆弱性管理と修正PR生成を自動化するSecurity RX

New Relicは9月16日、脆弱性管理ソリューション「Security RX」の国内提供を開始しました。
アプリケーションとインフラの脆弱性、クラウド設定リスクを一元管理できます。
自律型AI機能では、リスク評価から修正プルリクエスト生成までを自動化します。

記事の概要

今回、アプリケーション版「Security RX for Applications」とインフラ版「Security RX for Infrastructure」の一般提供を始めました。
クラウド環境向けの「Security RX for Cloud」は、パブリックプレビューとして提供します。
SREエージェント「Autopilot」と連携する「Security RX Agent」も、パブリックプレビューで公開しました。
Security RXは、既存のAPMやInfrastructureのエージェント、クラウド連携で収集したデータを使います。
実行中のライブラリやOSパッケージ、ミドルウェア、クラウド設定などのリスクを一元的に可視化します。
CVSSに加えて、30日以内の悪用確率を示すEPSSや、実際の悪用実績を示すCISA KEVを照合します。
Security RX Agentは、本番環境の実行情報をAIコーディングエージェントに渡し、修正プルリクエストを自動生成します。
JiraやGitHub Issuesとも連携し、脆弱性の検出から担当者への割り当て、修正状況の同期までを自動化します。

記事のポイント

1. 実行中の脆弱性を把握： Security RX for Applicationsは、本番のメモリにロードされたライブラリを検知し、実際の実行状況を踏まえて管理します。
2. リスクを自動で優先付け： CVSSだけでなくEPSSやCISA KEVも照合し、対応すべき脆弱性の優先順位を自動的に算出します。
3. 修正PRの生成まで自動化： 本番の実行ライブラリや呼び出し経路をAIに渡し、GitHub CopilotやClaudeによる修正PRの生成につなげます。

このニュースがもたらす影響

• 導入検討企業： 既存のAPMやインフラ監視基盤を生かして脆弱性対応を統合できるため、セキュリティ製品の追加導入だけでなく、開発・運用・セキュリティ間の業務設計まで見直す必要がありそうです。
• セキュリティ運用者： CVSSだけでなく悪用確率や実績、本番での実行状況を基準に対応順を決められるため、アラートの件数を減らすより、限られた人員を高リスク案件へ振り向ける運用が求められそうです。
• 競合製品各社： 実行中のライブラリ情報を起点にAIが修正PRまでつなぐ流れにより、脆弱性の検知精度だけでなく、開発ワークフローへの接続や修正完了までの自動化が比較軸になる可能性があります。

このニュースの背景

フロンティアAIの台頭により、未発見のゼロデイ脆弱性が短期間で発掘され、攻撃に悪用されるリスクが高まっていると説明されています。
金融庁は24時間365日のリアルタイム監視や迅速なパッチ適用体制を求めており、脆弱性対応の即時性が金融業界以外にも広がっています。
一方、従来の定期スキャンや手作業のトリアージ、CVE情報への依存では、本番環境で実際に使われているライブラリかどうかを踏まえた判断が難しい状況でした。
開発・セキュリティ・運用の情報分断や、パッチ適用による二次障害への懸念も、修正を迅速に進めるうえでの課題になっています。

関連するニュース

• IssueHuntが、エンドポイント単価3,000円のAI自動脆弱性診断を11月から提供します。
• ProVisionが、Web層とAI層を対象に手動・ツールで検証する脆弱性診断サービスを開始しました。
• 日本ビジネスシステムズはNew RelicとAIOpsを組み合わせ、事業影響を捉える予防型IT運用を支援します。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

New Relic、セキュリティ脆弱性管理ソリューション「Security RX」を提供開始

New Relic株式会社のプレスリリース（2026年9月16日 13時00分）New Relic、セキュリティ脆弱性管…