TechWiz 2026 vol.4
16/104

ファイルが開かれた/通信が発生した/コマンドが実行された何を目的にした操作か/どのプロンプトから始まったか/どの操作が一連の活動かやりとり・エージェント活動を観測/リスクを検知/調査と対応へ守る見張る見つける見つける※�Cloudflare安全に使うつなぐ守る見張る※�Zscaler安全に使う見張るAIの業務利用に潜むリスクを検知し、対応までつなげるFalcon Guardian16AWS取材記事掲載中!|P.��へP.�� / �� / ��へNetworld's AI Security Guidance▶ 人もエージェントも、使っている最中 を捉えるーFalcon Guardian社員のAI利用から公開アプリ・AIエージェント・クローラーまで、AI時代のリスクを包括的に制御シャドーAIの可視化から利用制御まで、クラウド経由でまとめて統制人と同じように、AIエージェントにもIDと権限管理を生成AIの利用を可視化・制御し、AIアプリの事前検査から実行時の保護まで一元化▶ その「猶予」を、攻撃側が崩している◆2026年版グローバル脅威レポートより最短ブレイクアウト悪用された正規AIツール▶ 「使ってよい」のその先が見えない◆従来のログでは把握されにくい箇所従来のログに残るものここが把握されにくいAI利用の把握に必要な"文脈"Falcon Guardian2026.10多くの企業が、生成AIを「使ってよい」とは決めました。ですが「どう使われているか」までは見えていません。導入が進んだ企業ほど、この状態に陥ります。この懸念は感覚的なものではありません。国内調査でも、生成AIを全社利用する企業の最大の懸念は「機密情報が入力され、外部に漏えいすること」で、59.9%にのぼりました危機感はある。足りていないのは規程ではなく、実際の利用状況に基づいて、何が入力されているのかを確認する手段です。見えにくいのには理由があります。従来の対策は、ファイルや通信先を中心に見てきました。ところが生成AIとのやりとりは、正規サービスへの正規の通信です。接続先を見るかぎり「問題なし」でも、その中身に顧客情報が貼り付けられているかもしれない。これがAIエージェントとなると、人が操作していないアクセスまで利用者の権限で動くたネットワールドの主要AIセキュリティ関連プロダクトをご紹介AI活用を支えるセキュリティの課題と解決策を徹底解説!なぜ今「観測」が要るのか攻撃の増加前年比 ��%増��秒��組織以上。人が一件ずつログを。AIは、善悪を判断して動くわP.��へCrowdStrike Falcon Guardian ─ AI 時代の検知と対応TrendAI安全に使う守る見張るCrowdStrike安全に使うOktaつなぐ今回ご紹介したプロダクト。め、一連の活動として追うのは、さらに難しくなります。ここで目指すのは、社員を監視することではありません。本稿で定義している「観測」とは、AIとのやりとりや活動を記録し、リスクの検知と対応につなげられる状態のこと。安全に使える範囲を見極めるための、土台づくりです。「実害が出ていないなら、急がなくていい」⸺そう考えたくもなります。その猶予を、攻撃側がすでに崩しています。CrowdStrikeの調査では、AIを使った攻撃は前年比89%増。侵入してから次の一手に移るまでの時間は、平均29分、最短ではわずか27※�秒まで縮まりました追う運用は、もう前提が崩れています。さらに見逃せないのが、正規の生成AIツールそのものが悪用されるケースです。悪意あるプロンプトを注入され、認証情報を盗み出す道具として、90以上の組織で使われたと報告されていますP.��/��へけではありません。与えられた指示と権限次第で、便利な道具にも、攻撃の入り口にもなる。 だからこそ、「AIが使われた」という事実だけでなく、どんな指示が与えられ、何が実行されたのかまで捉える必要があります。社員による利用、攻撃者による悪用、エージェントの自律的な活動⸺対象は違っても、実行中の挙動を捉えなければ守れないという一点は共通しています。これが、いま現場で起きている問題の正体です。では次に「観測できている状態」が実際にどう見えるのかをご紹介していきます。実行中のやりとりを捉えるために、Crowd-Strikeが用意したのがFalcon Guardianです。社員による生成AI利用から開発現場のAIエージェントまで、一つの製品でカバーします。すでにFalconをお使いであれば、そのセンサーがGuardianのセンサーとしても働きます。Falconブラウザ拡張機能をセンサーから展開できるほか、デスクトップAIアプリやCLIへの入力をNetwork Inspectionで観測できます。端末上で動くAIエージェントも発見し、誰が導入し、どの程度利用されているかを可視P.��/��へネットワールドAIセキュリティ最前線Vol.02そのAI利用、誰が見張っていますか?

元のページ  ../index.html#16

このブックを見る