New Relicが脆弱性管理ソリューション「Security RX」を国内提供開始、AIが修正PRを自動生成

　New Relicは9月16日、アプリケーションおよびインフラストラクチャ環境におけるリアルタイムな脆弱性管理ソリューション「New Relic Security RX」のうち、アプリケーション版「Security RX for Applications」とインフラストラクチャ版「Security RX for Infrastructure」の日本国内における一般提供を開始した。あわせて、クラウド環境向けの「Security RX for Cloud」と、自律型AI機能「Security RX Agent」をパブリックプレビューとして提供する。

　Security RXは、新たな導入工数をかけることなく、既存のAPM（アプリケーションパフォーマンス監視）／Infrastructureの各エージェントおよびクラウドインテグレーションで収集されるデータをもとに、システム全体のセキュリティリスクを一元的に可視化・評価する。

　Security RX for Applicationsは実行環境上で実際にメモリにロードされているライブラリの脆弱性をリアルタイムに検知・追跡・報告し、Security RX for InfrastructureはOSパッケージやミドルウェア層の脆弱性を常時監視する。Security RX for CloudはAWS Security Hubなど主要クラウドセキュリティツールと統合し、クラウドインフラの設定ミスや脅威イベントを統合管理する。

　優先順位付けでは、CVSS（共通脆弱性評価システム）の技術的深刻度に加え、30日以内の悪用確率（EPSS）や実際の悪用実績（CISA KEV）を自動で照合し、対応すべき脆弱性の優先度を自動算出する（リスクベースの脆弱性管理／RBVM）。また、Teams機能との連携でシステムの所有チームをマッピングしてチーム単位での確認を可能にし、Change Tracking機能との連携でパッチのデプロイ前後のエラー率やパフォーマンス変動をリアルタイムに計測して二次障害のリスクを低減する。

　Security RX Agentは、SREエージェント「New Relic Autopilot」と連携し、修復プロセスをAIで自律化する機能。NRDBが捉えた本番メモリ上の実行ライブラリバージョン、呼び出し経路、エンティティ構造、リアルタイムメトリクスなどの情報を自動抽出してパッケージ化し、AIコーディングエージェントに直接引き渡す。これを受け取ったAI（GitHub Copilot、Claudeなど）が、既存構造や依存関係に適合した修正プルリクエストを生成し、エンジニアはレビュー・承認する運用となる。Jiraとの双方向リアルタイム同期やGitHub Issuesとの連携により、検出から担当者への割り当て、修正プルリクエストの起票、ステータス同期までのサイクルを自動化する。