生成AIの時代において、データセキュリティは組織が管理すべき重要な懸念事項です。Netskope Skylightは、業界をリードするSSE機能によってこの進化するランドスケープを確実なセキュリティで保護し、可視性、制御、および生成AIの準備態勢を提供することで、組織でのAI活用の推進を支援します。
高度なディスカバリー、分類、ラベリングにより、組織はLLM、アプリケーション、またはAIエージェントと相互作用する可能性のあるデータを特定して管理し、安全で責任あるAIの使用と開発の基盤を構築できます。
セキュリティチームは、従業員の活動を監視し、個人および企業のインスタンスを追跡し、管理された環境と管理されていない環境全体で保存および移動中のデータを理解できます。
単純な許可またはブロック制御を超えて、ユーザーの行動とデータの機密性に基づいてきめ細かなポリシーを適用します。また、AIアプリケーション内でのアップロード、ダウンロード、コピー、印刷などの特定のアクションを制御して、リスクを軽減することもできます。「シャドーAI」の採用を管理および防止するには、Microsoft CopilotやChatGPTのエンタープライズバージョンなどの承認されたツールにユーザーを誘導します。
){kind=icon}
すべてのマネージド SaaS アプリケーションとアンマネージド SaaS アプリケーションで使用する AI を特定します。 AI ダッシュボードでは、使用するさまざまなアプリケーション、インスタンスタイプ、ログイン、投稿、アップロード、ダウンロードなどのアクションが実行されたかを確認できます。
Netskopeは、82,000を超えるパブリックおよびプライベートアプリのリスクを特定して分類します。専用の genAI ツールであろうと、genAI 機能で強化された従来の SaaS アプリケーションであろうと、 Netskope One は、顧客データをトレーニングに使用しているかどうか、サードパーティとデータを共有しているかどうか、特定のコンプライアンス要件を満たしているかどうかなど、リスク特性に関する詳細な洞察を提供し、環境での使用について十分な情報に基づいた意思決定を行うのに役立ちます。
Netskope One DLPを使用すると、3,000 +を超えるデータ分類子と1800 +を超えるファイルタイプの最大のカタログを活用して、重要なデータをプロアクティブに特定して保護します。
機密データや規制対象データが、直接、RAG(Retrieval-Augmented Generation)、またはその他のAI手法を通じて、意図せずにLLMに供給されるのを防ぎます。Netskope One DSPM は、SaaS、IaaS、PaaS、およびオンプレミスのソース全体でリスクのあるデータを特定し、フラグを立てます。
すべてのマネージド SaaS アプリケーションとアンマネージド SaaS アプリケーションで使用する AI を特定します。 AI ダッシュボードでは、使用するさまざまなアプリケーション、インスタンスタイプ、ログイン、投稿、アップロード、ダウンロードなどのアクションが実行されたかを確認できます。
Netskopeは、82,000を超えるパブリックおよびプライベートアプリのリスクを特定して分類します。専用の genAI ツールであろうと、genAI 機能で強化された従来の SaaS アプリケーションであろうと、 Netskope One は、顧客データをトレーニングに使用しているかどうか、サードパーティとデータを共有しているかどうか、特定のコンプライアンス要件を満たしているかどうかなど、リスク特性に関する詳細な洞察を提供し、環境での使用について十分な情報に基づいた意思決定を行うのに役立ちます。
Netskope One DLPを使用すると、3,000 +を超えるデータ分類子と1800 +を超えるファイルタイプの最大のカタログを活用して、重要なデータをプロアクティブに特定して保護します。
機密データや規制対象データが、直接、RAG(Retrieval-Augmented Generation)、またはその他のAI手法を通じて、意図せずにLLMに供給されるのを防ぎます。Netskope One DSPM は、SaaS、IaaS、PaaS、およびオンプレミスのソース全体でリスクのあるデータを特定し、フラグを立てます。
Netskope Oneを使用すると、アプリ内でのデータの共有方法を監視および制御し、高度な Data Loss Prevention (DLP) ポリシーを適用して機密情報を保護し、インラインおよびAPIベースの保護によってリアルタイムで脅威を検知してブロックできます。従業員全体による生成AIツールの安全な使用を可能にしながら、ガバナンスおよび業界の規制への準拠を徹底します。
Netskopeはプラットフォーム全体でさまざまな機能を提供し、AIアクティビティの詳細な可視化、きめ細かなデータ保護ポリシーの適用、パブリック生成AIツール全体の风险軽減を実現します。
){kind=icon}
Netskope Cloud Confidence Index(CCI)は、370を超えるgenAIアプリと82,000 +SaaSアプリケーションをカバーしており、組織がデータの使用、サードパーティ共有、モデルトレーニングの動作など、AI関連のリスクを積極的に理解するのに役立ちます。Netskope One CASBを活用して、新しいSaaSアプリケーションのgenAIを活用したリスク分類を実現します。
リアルタイムのユーザーコーチングを実装して、安全なデータの取り扱い方法についてユーザーを指導および教育したり、企業認可GenAIアプリケーションにリダイレクトしたりします。
同じ SaaS アプリケーションの異なるインスタンス (個人用インスタンスと企業インスタンスなど) を区別します。組織は、アクセスされる特定のインスタンスに基づいて異なるポリシーを実装できます。たとえば、企業インスタンスへのフルアクセスを許可し、個人インスタンスを制限します。
ユーザーとエンティティの行動分析(UEBA)を活用した継続的な動作監視により、AIツールの異常や誤用を検出します。
ユーザー、デバイス、リスク、AIアプリの動作に基づいて、継続的で適応性のあるアクセス制御を適用し、AIの使用がゼロトラストの原則と一致するようにします。
Netskope Cloud Confidence Index(CCI)は、370を超えるgenAIアプリと82,000 +SaaSアプリケーションをカバーしており、組織がデータの使用、サードパーティ共有、モデルトレーニングの動作など、AI関連のリスクを積極的に理解するのに役立ちます。Netskope One CASBを活用して、新しいSaaSアプリケーションのgenAIを活用したリスク分類を実現します。
リアルタイムのユーザーコーチングを実装して、安全なデータの取り扱い方法についてユーザーを指導および教育したり、企業認可GenAIアプリケーションにリダイレクトしたりします。
同じ SaaS アプリケーションの異なるインスタンス (個人用インスタンスと企業インスタンスなど) を区別します。組織は、アクセスされる特定のインスタンスに基づいて異なるポリシーを実装できます。たとえば、企業インスタンスへのフルアクセスを許可し、個人インスタンスを制限します。
ユーザーとエンティティの行動分析(UEBA)を活用した継続的な動作監視により、AIツールの異常や誤用を検出します。
ユーザー、デバイス、リスク、AIアプリの動作に基づいて、継続的で適応性のあるアクセス制御を適用し、AIの使用がゼロトラストの原則と一致するようにします。
あなたの街にもやってきます。
Netskopeの「AI in the Fast Lane」ロードショーでは、セキュリティ専門家が一堂に会し、組織がどのようにして 今日のAIを活用しているか、そして包括的なセキュリティ戦略によって、よりスマートで安全、かつ将来性のあるモデルをどのように構築できるかについて議論します。 この重要なインタラクティブイベントは、セキュリティとコンプライアンスを維持しながらAIの力を活用しようとするネットワークおよびセキュリティの実務者や経営幹部を対象としています。
組織が GenAI の採用を急ぐにつれて、リスクも同じように急速に進化しています。モデレーターのMike Matchett氏、NetskopeのNeil Thacker氏、AWSのVinit Anshuman氏が、データの露出、バイアス、シャドーAIの脅威を軽減するために必要なガバナンスフレームワーク、セキュリティ制御、ベストプラクティスを分析します。
組織は、断片化されたツールから脱却し、SaaS AIツール、SaaS内の埋め込みAIおよびコパイロット、プライベートホストモデル、自律型AIエージェントなど、AIエコシステム全体とそこを流れるデータにわたる可視性と保護を提供する統合プラットフォーム戦略を採用することで、安全にAIを活用できます。Netskope Skylight AI Securityは、AIインタラクションに対する深い可視性を提供する高性能なゼロトラストアーキテクチャを提供し、リアルタイムのデータ損失防止（DLP）でデータを保護しながら、脅威からユーザー、アプリケーション、エージェントを保護することで、組織がプロパエタリ情報の露出やコンプライアンス要件の違反を招くことなく、安全にAIを使用できるようにします。
はい。Netskope One DLPとNetskope Skylight AI Guardrailsは、すべてのプロンプトとレスポンスをリアルタイムで検査し、ソースコード、個人特定情報（PII）、知的財産などの機密データがパブリックAIモデルに流出するのを防ぎます。従来のDLPは、AIが意味を維持したままコンテンツを変換または書き換えた場合に機能しなくなるパターンマッチング（正規表現など）に依存しているため、AIへの対応に苦慮しています。これを解決するため、Netskopeは、表現方法に関わらずデータの実際の意図とコンテキストを評価するセマンティック検査を使います。また、セキュリティチームはリアルタイムのユーザーコーチングを実装することも可能です。これは、機密データを共有しようとしたり、許可されていないAIアプリやサイトにアクセスしようとしたりするユーザーに対してポップアップメッセージを表示して注意を促し、企業が承認したAIツールへと誘導するものです。
シャドウAIとは、従業員による管理されていない、許可されていないAIアプリケーションの利用であり、急速に拡大しています。 リスク◇は、自律型 AI エージェントがセキュリティの監視を受けずにバックグラウンドで動作するシャドウ エージェント AI にも広がります。 Netskopeは、アプリケーションインスタンスの認識を通じてきめ細かな可視性を提供することでこの課題に対処します。これにより、同一プラットフォーム上の個人用AIアカウントと企業用インスタンスを区別することが可能になります。Netskope Cloud Confidence Index ( CCI )は、85,000 を超えるSaaSおよび AI アプリケーションのリスクを評価するもので、セキュリティチームはアプリケーションのリスクを動的に評価し、不正使用をブロックし、高リスクのアクティビティを制限し、人間と機械間の AI インタラクションの両方について包括的な監査可能性を得ることができます。
はい。さらに、AIシステム自体を特にターゲットにした新しい脅威に対して積極的に保護します。Netskope One Threat ProtectionおよびNetskope Skylight AI Guardrailsを通じて、Netskope Oneプラットフォームはマシンラーニングと高度なヒューリスティック分析を使用し、AIインタラクションに隠されたマルウェアや悪意のあるリンクをブロックするとともに、プロンプトインジェクションや脱獄（ジェイルブレイク）試行などのAI特有の攻撃の有無をトラフィックで継続的に監視します。Guardrailsはコンテンツモデレーターとしても機能し、AIの応答に含まれる有害、差別的、または著作権で保護されたコンテンツを自動的にフィルタリングします。独自のプライベートAIモデルを開発している組織向けに、Netskope Skylight AI Red Teamingは、18,000を超えるシナリオを使用した敵対的シミュレーションを自動化し、モデルのデプロイ前に脆弱性のストレステストを実施します。検知されたすべての違反と脅威は、MITRE ATLASやOWASP LLM Top 10などの業界標準にマッピングされ、インシデント調査を飛躍的に加速させます。
AIは高速かつ動的なデータ処理を必要とするため、従来のセキュリティにおける遅延は許容できないものとなっている。Netskopeは、NewEdge AI Fast Pathを通じて、セキュリティと速度のトレードオフというジレンマを解消します。NewEdge AI Fast Pathは、パブリッククラウドとプライベートクラウドの両方において、重要なAI宛先へのネットワークルーティングを最適化します。NewEdge Networkは世界中に120以上のデータセンターを擁し、ユーザーとAIエージェントを、ワークフローを支えるLLM、CPU、GPUからわずか数ミリ秒の距離に配置します。NewEdgeルート制御により、ネットワークはインターネットの混雑やISPの問題を回避するために、毎日数万回の調整を行います。 このインフラストラクチャは、対話型AIにおける初回トークン取得までの時間（TTFT）を大幅に短縮し、高速かつ複数プロンプトによるエージェント型ワークフローに必要な高速処理を提供することで、セキュリティがAIイノベーションの障害ではなく、むしろ促進剤となることを保証します。
戻る
ブログを読む