---
title: "ServiceNowが買収したArmisとは：工場や病院の機器まで見つける仕組み"
description: "ServiceNowが2026年4月に約77.5億ドルで買収を完了したArmisを解説します。エージェントを入れずに工場や病院の機器まで見つける仕組み、ServiceNowが買った理由、Vezaと組み合わせたAutonomous Securityの6つの製品群と提供時期、公表されていない点を順に見ます。"
url: https://udon-dev.com/notes/servicenow-armis/
lang: ja
published: 2026-10-21
topic: [servicenow, security]
tags: ["servicenow", "armis", "ot-security", "cmdb", "vulnerability-management"]
---

# ServiceNowが買収したArmisとは：工場や病院の機器まで見つける仕組み

- Armisはネットワークにつながる機器を、端末にエージェントを入れずに見つけて分類し、危なさを測る会社。工場の制御機器（OT）、IoT、医療機器まで対象にし、約70億台の機器を追跡しているとしている
- ServiceNowは2025年12月に約77.5億ドルの現金での買収を発表し、2026年4月20日に完了した。Armisの製品「Armis Centrix」は単体でも引き続き提供される
- ServiceNowはArmis（機器）とVeza（権限）の情報をCMDBとAI Control Towerにつなぎ、見つけた弱点の修正まで自動で進める「Autonomous Security」を組み立てている。8月に発表した製品のうち4つは2026年12月の提供予定

ServiceNowは2026年4月20日に、セキュリティ企業Armis（アーミス）の買収を完了しました。金額は約77.5億ドルで、diginomicaはServiceNowで過去最大の買収と書いています。チケットやワークフローの会社が、なぜセキュリティの会社をこの額で買ったのか。この記事ではArmisが何をする会社なのかと、ServiceNowのセキュリティ製品の中でどこに入るのかを扱います。

2025年12月の買収の発表では、ServiceNowとArmisのロゴを「+」でつないだ画像が使われました。

（図: ServiceNowのロゴとArmisのロゴを「+」でつないだ画像）
出典：[ServiceNow to acquire Armis（ServiceNow Newsroom）](https://newsroom.servicenow.com/press-releases/details/2025/ServiceNow-to-acquire-Armis-to-expand-cyber-exposure-and-security-across-the-full-attack-surface-in-IT-OT-and-medical-devices-for-companies-governments-and-critical-infrastructure-worldwide/default.aspx)

## Armisは「つながっている機器を全部見つける」会社

Armisは2015年に創業した会社で、買収の発表時点で社員は約950人、年間の継続収入（ARR）は3億4,000万ドルを超え、前年から50%以上伸びていました（[ServiceNowの買収発表](https://s205.q4cdn.com/916135447/files/doc_news/ServiceNow-to-acquire-Armis-to-expand-cyber-exposure-and-security-across-the-full-attack-surface-in-IT-OT-and-medical-devices-for-com-A0O46.pdf)）。主な製品は「Armis Centrix」です。

得意なのは会社のネットワークにつながっている機器を見つけて、何の機器かを分類することです。パソコンやサーバーなら、資産管理のエージェント（常駐ソフト）を入れて情報を集められますが、工場の制御機器や医療機器のように、従来の道具では見落としやすい機器もあります。2026年5月の発表によると、Armisはエージェントを使わず、業務を止めずに通信を監視して、機器の種類、分類、ファームウェアの版、振る舞い、その時点のリスクを資産の記録に足します。

対象はパソコンやサーバーなどのITに加え、工場やプラントの制御機器（OT、Operational Technology）、IoT、医療機器、フィジカルAI、クラウド、コードまで広く取っています。

完了の発表によると、Armisは約70億台の機器をリアルタイムで追跡しています。Gartnerのサイバーフィジカルシステム（CPS）保護プラットフォームのMagic Quadrantでは、2年続けてリーダーに選ばれたとも書かれています。

### 見つけたあとに、何を優先して直すかを決める

ServiceNowが投資家向けに出した[買収の理由の資料](https://s205.q4cdn.com/916135447/files/doc_news/ServiceNow-Armis-Strategic-Rationale-and-Key-Points.pdf)は、機器を見つけてから直すまでを4つの段階で説明しています。

1. 全部を見る（Armis Visibility）
2. どうつながっているかを理解する（Enriched Graph）
3. 何が一番大事かを決める（Armis Exposure Management and Prioritization）
4. 規模と速さをもって動く（ServiceNowのAIエージェントとワークフロー）

2つ目のグラフは機器、サービス、アプリ、ID、データの流れを、点と線のつながりとして持ちます。外から見えてしまっているOT機器や、権限の範囲を誤ったIDが1つあったとき、その影響がどの業務サービスやプロセスに広がるかをたどれるわけです。資料によると、その機器だけの深刻度ではなく、影響の広がり（blast radius）で修正の順番を決められます。

## ServiceNowが買った理由：見つける道具と直す道具が分かれていた

ServiceNowの完了の発表は、これまでのセキュリティの道具の問題を「リスクを管理する道具は修正を実行できず、修正する道具は全体が見えていない」とまとめています。言い換えると、脆弱性を見つける製品と修正の作業を回す製品が別々だった、という指摘です。

ServiceNowはもともと修正の側を持っていました。CMDB（構成管理データベース）にはどの機器がどの業務サービスを支え、どのチームが関わるかが載っており、脆弱性対応やセキュリティインシデント対応のワークフローもそろっていました。買収の発表はArmisの強みを、従来の道具が見落としやすいOT、IoT、医療機器、産業機器まで含めた、エージェントなしの検出と分類だとしています。これをCMDBと組み合わせるのが、ServiceNowの考えです。

Forresterのアナリストは[The Register](https://www.theregister.com/2025/12/23/servicenow_to_buy_armis_in/)の取材に、ArmisによってServiceNowのCMDBに、これまでになかった大量のデータが入り、既存の検出の機能が「桁違いに（an order of magnitude）」強くなる、と答えています。

ServiceNowのセキュリティとリスクの事業は、2025年の第3四半期に年間契約額（ACV）10億ドルを超えていました。ServiceNowは、Armisの買収でセキュリティとリスクの製品の市場機会が3倍以上になると見込んでいます。

## 発表から完了までの流れ

| 時期 | 出来事 |
|---|---|
| 2025年12月23日 | ServiceNowがArmisを約77.5億ドルの現金で買収すると発表。完了は2026年後半の見込みとした |
| 2026年3月2日 | ID（権限）のセキュリティ企業Vezaの買収が完了 |
| 2026年4月20日 | Armisの買収が完了。見込みより早く、発表から4か月足らず |
| 2026年5月5日 | 年次イベントKnowledge 2026で、ArmisとVezaを組み込んだ「Autonomous Security & Risk」を発表 |
| 2026年8月4日 | 「Autonomous Security」として6つの製品群を発表 |

買収額は現金で、手元の資金と借り入れでまかなうとしています。Armisの共同創業者でCEOだったYevgeny Dibrov氏は、8月の発表ではServiceNowのサイバーセキュリティとリスクの担当SVP兼GMとして登場しています。

## ArmisとVezaが、ServiceNowのセキュリティの中でどう組み合わさるか

ERP Todayの記事は、ArmisとVezaの役割を次のように整理しています。Armisは「環境に何があるか」を、Vezaは「誰が、何が、それにアクセスできるか」を示し、ServiceNowはその情報を、セキュリティ、リスク、インシデント対応、修正のワークフローに流します。

完了の発表によると、Armisはつながっている機器の情報をリアルタイムで集め、Vezaの「Access Graph」は人、機械、AIエージェントのIDが持つ権限をシステムをまたいで洗い出します。ServiceNowの「Context Engine」がこの2つを業務サービス、プロセス、チーム、ポリシーと結び付け、その上でリスクの優先順位付けと修正をワークフローで自動化します。全ての操作は監査の記録に残る、という説明です。

5月の発表ではArmisの情報をServiceNowのCMDBに直接流し込み、静的だった資産の台帳を、実際の攻撃対象の今の姿に変えるとしています。同じ情報はセキュリティインシデント対応のワークフローにも渡り、侵害の前にリスクを評価した情報を、侵害のあとの封じ込めにもそのまま使えるようにします。

AIエージェントの管理には、[AI Control Tower](/notes/servicenow-ai-control-tower/)も関わります。8月の発表によると、6つの製品群はAI Control Towerにつながる形です。5月の発表は「企業の中で動くAIエージェントは全てIDを通して動く」とし、AI Control TowerがAIエージェントを現れた時点から台帳に載せ、リスクを評価し続け、最小限の権限を守らせると説明しています。

### 8月に発表された6つの製品群

[2026年8月の発表](https://s205.q4cdn.com/537566246/files/doc_news/ServiceNow-delivers-Autonomous-Security-the-industrys-most-complete-security-offering-2026.pdf)は、Autonomous Securityを6つの領域に分けています。

| 領域 | 主な製品 | 何をするか |
|---|---|---|
| 露出の一元管理 | Agentic Exposure Management、Vulnerability Resolution AI Specialist | あらゆる出所の脆弱性の検出結果を1つにまとめ、優先順位を付ける。AI Specialistは仕分けと修正を進め、リスクの低いパッチは自分で当てる |
| 継続的な脆弱性の検出 | Application Security、DAST、EASM | AIが生成したコードやモデルの依存関係の脅威モデリング、動いているアプリとAPIの検査、攻撃者から見える外部の攻撃対象の洗い出し |
| サイバーフィジカルのセキュリティ | Agentic AI for Cyber Physical Security | OTと医療機器のネットワークで、エージェントなしで機器を見つけ、平常時の振る舞いを基準にし、攻撃の経路をモデル化する |
| IDとアクセスのセキュリティ | AI Agent Access Security、Non-Human Identity Remediation | AIエージェントのアクセス制御を、基盤やモデルの提供元をまたいでそろえる。人以外のIDの鍵の更新、削除、権限の取り消しを自動で行う |
| エージェントによるインシデント対応 | Tier 2 SOC AI Specialist | 複雑なインシデントの対応計画を立てて実行し、リスクの高い判断だけを人の分析者に回す |
| サイバーリスクとコンプライアンス | Agentic AI for Continuous Control Monitoring、Cryptographic Asset Compliance | 職務の分離、アクセス権、設定の状態を常に評価する。古い暗号方式を見つけ、量子コンピューターに耐える方式への移行を案内する |

[SiliconANGLE](https://siliconangle.com/2026/08/04/servicenow-debuts-six-autonomous-security-products-built-armis-veza/)は、サイバーフィジカルの部分は主にArmisから、IDの部分はVezaから来ていると書いています。

提供時期は発表の時点で次のとおりです。

- 提供中：Agentic Exposure Management、Autonomous Remediation Agents、Application Security、DAST、EASM、Agentic AI for Cyber Physical Security、AI Agent Access Security、Non-Human Identity Remediation
- 2026年12月に提供予定：Tier 2 SOC AI Specialist、Vulnerability Resolution AI Specialist、Agentic AI for Continuous Control Monitoring、Cryptography Asset Compliance

## 機器の検出から修正までの流れ

投資家向けの資料には拠点やネットワークを多く持つ会社の例があります。それを手順に直すと、次のようになります。

1. ArmisがITとOTの環境全体から、機器と脆弱性の情報を集める
2. グラフで、その機器がどの業務サービスにつながっているかを見て、直す順番を決める
3. AIエージェントがインシデントを起票し、担当に振り分け、情報を足す
4. 修正を提案または実行し、変更の手続きを起こし、危ない機器やサービスの封じ込めをServiceNowのワークフローで進める

買収の発表は検出の結果が自動で適切なチームに届き、大規模な修正を起こす姿を描いています。ServiceNowは自社のセキュリティ運用チームでもAutonomous Security & Riskを使っており、AIエージェントによってインシデントの処理が従来のワークフローより7倍速くなったとしています。

## 既にArmisやServiceNowを使っている場合

ArmisとServiceNowは買収の前から提携していて、連携の仕組みがいくつもありました。代表的なものがServiceNow Storeの[Service Graph Connector for Armis](https://store.servicenow.com/store/app/e43a2fe21b246a50a85b16db234bcb55)です。Armisが見つけた機器の情報（ハードウェア、OSなど）でCMDBを最新に保ち、重複や古い記録を減らすためのものです。完了の発表も今回の連携は「始めるのではなく加速する」ものだと書いています。

Armis Centrixの今の利用者に向けては、ServiceNowの製品、開発、営業の組織が支える体制になり、ServiceNow AI Platformと既に連携しているうえ、単体の製品としても引き続き提供する、と説明しています。より深い連携は時間をかけて進めるとしています。

なお、Service Graph Connector for ArmisはStoreでは無料ですが、使うにはAPIにアクセスできるArmisのライセンスと、Subscription Unit方式のITOM VisibilityかITOM Discoveryの契約が要ります。このコネクタがCMDBに作ったり変えたりした構成アイテムのうち、ITOM VisibilityやITOM Discoveryでまだ管理していないものは、Subscription Unitの消費を増やします。

Armis Centrix自体は、買収の前から日本でも売られていました。[クラウドWatch](https://cloud.watch.impress.co.jp/docs/news/1546560.html)によると、サイバネットシステムが2023年11月に、Armisの日本の拠点であるアルミス・ジャパンと販売代理店契約を結び、販売を始めています。

## 公表されていないこと

次の点はServiceNowとArmisの発表、ServiceNow Store、報道を調べても公式の情報が見つかりませんでした。

- 価格：Armis Centrixと、Autonomous Securityの各製品のServiceNowでの価格は公開されていません
- ライセンスの形：Autonomous Securityの各製品と、既存のSecurity Operationsのライセンスとの関係は、発表に書かれていません
- 日本での提供：ServiceNow経由での日本の提供時期や日本語への対応は、発表に書かれていません
- 統合の時期：Armis Centrixの画面やデータが、ServiceNowの中にどの順で取り込まれるかの時期は示されていません

工場や病院のように、エージェントを入れられない機器を多く抱える組織にとっては、見つける仕組みと直す仕組みが1つの会社にそろったことになります。一方で、8月に発表した製品のうち4つはまだ提供前で、AIが修正まで進める部分がどこまで任せられるかは、12月以降の実際の製品を見る必要がありそうです。