ブログ

HOME Developer Square ブログ SysdigのAI機能を徹底解説！ SageからMCP Serverまで、4つのツールの使い分け

2026

09月

03日

SCSK技術者ブログ Sysdig Secure コンテナ・セキュリティ生成AI

SysdigのAI機能を徹底解説！ SageからMCP Serverまで、4つのツールの使い分け

こんにちは！ SCSK技術者によるSysdigブログ、第40回は鳥飼が担当いたします。
昨今、AIの普及により、サイバー攻撃の速度や数が急速に増しています。
攻撃の高度化・高速化に対し、防御側もAIを武器として取り入れなければ、後手に回ることは避けられない時代になっています。
2026年9月1日現在、Sysdigでは4つのAIツールを提供しています。それぞれのツールの概要と使い分けをまとめていきます。

1. Sysdig Sage

Sysdig SecureおよびSysdig Monitorに搭載されたチャットボット型のAIです。
Sysdigのセキュリティチームが持ち合わせている専門知識を有したAIチャットがSysdig SaaS上で提供されており、脆弱性検知や振る舞い検知の分析・対応を支援します。
ドキュメント：Sysdig Sage | Sysdig Docs

2. MCP Server

Claudeなどを提供するAnthropic社が提唱したMCP(Model Context Protocol)に対応したサーバ機能です。
これにより、外部のAIサービスからSysdig Secure上の情報をAPI経由で取得し、AI側で集計・分析することができます。
ドキュメント：Sysdig MCP Server Integration | Sysdig Docs

上記の画像は実際にMCPサーバ経由でSysdigの情報を取得し、要約させた例です。

3. Headless Cloud Security

Sysdigが培った知見をAIが実行可能な形にパッケージ化したSkillという機能を利用します。これにより、AIコーディングエージェント上で、分析・対応が可能です。
インストール方法のガイドや脆弱性の優先順位付け、コンプライアンスチェックのアドバイス、振る舞い検知の分析といったSkillが提供されています。
ドキュメント：Sysdig Skills | Sysdig Docs

4. Sysdig Secure AI

顧客が定義した脆弱性対応のSLAや検出した脆弱性の性質(In-Useや外部露出など)を考慮し、AIが優先順位付けを行います。
検出した脆弱性からなにを最も優先して対応するべきか、対応方法を提案します。
ドキュメント：Secure AI | Sysdig Docs

5. まとめ

ツール名	操作場所	主なメリット	こんな方におすすめ
Sysdig Sage	Sysdig GUI	対話型で直感的に分析・対応	Sysdigを使い始めたばかりの方
MCP Server	外部AIサービス	既存のAI環境からSysdigデータを利用	AIで独自集計・分析を行いたい方
Headless Cloud Security	AIコーディングエージェント（IDE）	開発フローの中でセキュリティ対応	IDE上で修正まで完結させたい方
Sysdig Secure AI	Sysdig GUI	リスクの優先順位付けを自動化	SLA遵守や効率的な脆弱性管理をしたい方

6. 最後に

Sysdigでは様々なAIツールを提供しており、それぞれのツールによってできること、その使い分けを紹介しました。
個人的に食わず嫌いしていたAIですが、AIを使わざるを得ない状況になってきていると思います。自身の整理も兼ねて作成した記事ですが、みなさんの活動の一助になれば幸いです。
今後は、各ツールの詳細な紹介を投稿していきますので、ぜひチェックしてください！