Netskope Skylight

AI Gateway

AIを活用したアプリケーションの構築に伴い、データのリスキーな側面は人間のプロンプトから自律的なアプリ・LLM間のAPIコールへと移行しています。Netskope Skylight AI Gatewayは、このモダンなエコシステムを保護し、AIイノベーションを安全に拡大するために必要な可視化と制御を提供します。

デモを予約する

AI搭載アプリケーションを安全に

Netskope Skylight AI Gateway は、AI 駆動型アプリケーションに対するローカライズされた制御とインスペクションを提供します。認証、トラフィック管理、コンテンツインスペクションを集中化して、パブリックまたはプライベートでホストされるプライベートアプリケーションと LLM 間の重要な API トラフィックを保護し、自律的なデータフローの安全性とガバナンスを確保します。

AI 搭載アプリを自信を持って構築する
機能とメリット

プライベート AI 環境向けの高性能な制御ポイント。

データシートをダウンロード

集中型AI制御

単一の制御ポイントを通じて、カスタム LLM とエージェントの断片化されたエコシステムを管理します。一貫したトラフィックおよび認証ポリシーを適用しながら、OpenAI、Google Gemini、Anthropic Claude 全体の管理を統合します。

完全なコンテンツ検査

リアルタイム AI ガードレール、DLP、脅威保護をすべて 1 つのゲートウェイに統合します。すべてのプロンプトと応答が安全のために管理されていることを確認し、ジェイルブレイク、プロンプトインジェクション、機密データの漏洩を防止します。

安全なエージェント認証とログ記録

認証されたエージェントのみがLLMと通信することを確認します。固有のゲートウェイトークンを使用します。検索可能な API ログを維持して、セキュリティ制御をバイパスする操作がないことを確認します。

信頼性を最適化する

AI の消費量を追跡し、レート制限を適用することで、アプリケーションの安定性を維持します。リソースの乱用を防ぎ、リクエストの頻度を管理して、AI を活用したサービスの回復力を維持します。

柔軟な展開

モデルが存在する場所に、軽量で高性能な仮想アプライアンスを展開します。AWS VPC でも VMware ESXi でも、当社のソフトウェア定義レイヤーにより、Web およびSaaS標準と同等のセキュリティが実現します。

Netskope Skylight AI Gateway ユースケース

カスタムAI搭載アプリ

AI搭載アプリを自信を持って構築

パブリックネットワークに到達することのないアプリから LLM へのトラフィックを保護します。ゲートウェイは、AWS または VMware でプライベートにホストされているモデルのローカライズされた検査ポイントとして機能し、境界内に留まるデータがセキュリティポリシーによってカバーされていることを確認します。

安全なエージェントワークフロー

機密性の高いツールやデータと対話する際に、自律エージェントを悪用から保護します。きめ細かなアクセス制御とレート制限を使用して、人間以外のやり取りが新たな攻撃対象領域にならないようにします。

マルチモデルガバナンス

OpenAI、Google Gemini、Anthropic Claude などの複数のプロバイダー間のやり取りや、これらのモデルの API スキーマに従った統合 API エントリポイントを持つカスタムモデルを管理します。

SecOpsの効率性の向上

AI ガードレール、DLP、脅威保護を統合し、コンテンツ検査検出を LLM の MITRE ATLAS および OWASP Top 10 にマッピングします。この統合ビューにより、調査時間が短縮され、チームは最新の TTP に準拠できるようになります。

AI in the Fast Lane ロードショー

あなた
街に
やってきます。Netskopeの「AI in the Fast Lane」ロードショーでは、セキュリティ専門家が一堂に会し、組織がどのようにして今日のAIを活用しているか、そして包括的なセキュリティ戦略によって、よりスマートで安全、かつ将来性のあるモデルをどのように構築できるかについて議論します。この重要なインタラクティブイベントは、セキュリティとコンプライアンスを維持しながらAIの力を活用しようとするネットワークおよびセキュリティの実務者や経営幹部を対象としています。

お近くのイベントを探す

前進する準備はできましたか?

お問い合わせ

FAQs

AIゲートウェイとは何ですか?

AI Gateway は、最新の AI 駆動型アプリケーションを動かす重要な API トラフィックを保護するために設計された専用のソフトウェアレイヤーです。プライベートアプリケーション、自律型エージェント、およびそれらが通信する大規模言語モデル（LLM）の間で、認証、トラフィック管理、コンテンツ検査のための集中型コントロールポイントとして機能します（モデルがプライベートホストされているかパブリックであるかを問いません）。Netskope Skylight AI Gateway はこのアプローチの一例であり、Unified Data Security を実現するために、より広範な Netskope One プラットフォームと統合されます。

すでに他のセキュリティが導入されている場合、AI ゲートウェイは必要ですか?

従来のセキュリティプロキシは、人間からアプリへのトラフィックを前提として構築されているため、こうした自律的な "app-to-LLM" のインタラクションは、標準的なセキュリティを完全にバイパスしてしまうことがよくあります。Netskope Skylight AI Gateway などの AI Gateway は、人間以外のエージェントによるワークロードを保護することで、このギャップをまさに埋める役割を果たします。

プライベート AI モデルとワークフローの安全性を確保するにはどうすればよいですか?

プライベート AI モデルとワークフローのセキュリティを確保するには、社内でホストされる AI (AWS Bedrock、Google Vertex AI、または Azure 上のモデル) と、それらを動かす人間以外のマシン間トラフィックに固有のリスクに対処する戦略を実装する必要があります。セキュリティ戦略には、次の手順と機能を含めることを検討する必要があります。

Netskope Skylight AI Red Teamingなどに含まれる敵対的シミュレーション機能を使用して、デプロイ前にモデルを強化します。
Netskope Skylight AI GatewayなどのAI Gatewayを使用して、トラフィック管理を集中化し、ローカルで認証を行います。
Netskope One プラットフォーム内で提供されるような統合 AI ガードレールと最新の DLP を使用して、リアルタイムのランタイム防御を適用します。
Netskope Skylight Agentic Broker などの Agentic ブローカを使用して、MCP をサポートするパブリックアプリケーションでのセキュアで自律的な Agentic ワークフローを実現します。

AI ゲートウェイは既存のセキュリティスタックとどのように統合されますか?

Unified Data Securityプラットフォームの一部であるAI Gatewayを選択すると、内部トラフィックパスに直接セキュリティを組み込む一元化されたソフトウェア層として機能し、既存のセキュリティスタックと統合されます。たとえば、Netskope Skylight AI Gatewayは、次のような方法で、より広範なデータセキュリティおよびセキュリティ運用（SecOps）ツールとシームレスに連携します。

Netskope One DLP および Threat Protection と直接統合することで、アプリから LLM API へのトラフィックに集中ポリシー検出を適用し、機密の知的財産の漏洩を防ぎ、AI 固有のエクスプロイトをブロックできます。
Netskope Skylight AI Guardrailsとの統合により、リアルタイムのコンテンツモデレーションの提供、プロンプトインジェクションやジェイルブレイクの試みなどのAI特有の脅威からの保護、および自律型エージェントやアプリケーションの安全なAI利用境界の強制を実現します。
MITRE ATLAS や OWASP Top 10 for LLM などの SecOps フレームワークとの連携により、セキュリティチームに単一の統合ビューが提供され、調査時間が短縮され、最新の攻撃手法 (TTP) にも対応できます。
AWS VPC や VMware ESXi などのプライベートにホストされた環境内に軽量の仮想アプライアンス (VM) として直接デプロイすることで、既存のプライベートインフラストラクチャに統合します。これにより、内部アプリから LLM へのトラフィックがローカルで管理され、トラフィックをパブリッククラウドの制御ポイントにルーティングすることなく、一貫したセキュリティポリシーが適用されます。

AI ゲートウェイはコンプライアンスにどのように役立ちますか?

Netskope Skylight AI Gatewayなどの AI gateway は、従来の境界防御をバイパスすることが多い自律的な「app-to-LLM」トラフィックを保護することにより、組織が業界標準のセキュリティフレームワークやコンプライアンス要件に適合するのを支援します。これらには以下が含まれます。

OWASP Top 10 for LLMs & MITRE ATLAS: ゲートウェイは、コンテンツ検査検出をこれらの特定の AI 脅威フレームワークにマッピングします。セキュリティをトラフィックパスに直接組み込むことで、プロンプトインジェクションや安全でない出力処理などのリスクを識別し、軽減します。これにより、調査時間が短縮され、セキュリティチームは最新の戦術、手法、手順 (TTP) に準拠できるようになります。
規制コンプライアンスと監査：Netskope Skylight AI Gatewayは、すべてのAPIコールとインタラクションコンテンツの完全に検索可能な監査ログをキャプチャし、維持します。この詳細なログ記録は、厳格な規制コンプライアンス要件を満たし、内部の利用パターンを監視するために不可欠です。
集中認証と制御: ゲートウェイは単一のインターフェースの背後で認証とトラフィックを管理し、認証されたエージェントだけが固有のゲートウェイトークンを介して LLM と通信できるようにします。これにより、確立されたセキュリティ制御をバイパスするやり取りがなくなることが保証されます。
可用性と NIST サイバーセキュリティフレームワーク (CSF): AI Gatewayトラフィック量を管理することで、NIST CSF などのフレームワークの「保護」機能と「回復」機能をサポートします。リソースの乱用を防ぎ、アプリケーションの安定性と信頼性を確保するために、API リクエストの量と頻度にレート制限を実装します。