AIセキュリティの本質はデータです。 Forcepointは、そこに立ち返ります。

AI データセキュリティとは、プロンプト、ファイルのアップロード、返される応答を含め、機密データが AI ツールに入り、AI ツール内を移動する際に、そのデータを安全に保つための一連の制御です。Forcepoint のアプローチは、モデルではなくデータから始まります。データは AI ツールに到達する前に分類され、その後、やり取りが行われる瞬間にポリシーが適用されます。Forcepoint AI Data Security は、この基準を承認済み AI、Shadow AI、AI エージェントのすべてに適用するため、従業員がどれを使用しても同じポリシーが維持されます。

AI データセキュリティがなければ、機密データはプロンプトごとに 1 つずつ組織の外へ流出し、失われるまで誰も気づきません。チャットボットに貼り付けられた顧客レコードや、要約のためにアップロードされた契約書は、通常のネットワーク制御やエンドポイント制御の外で行われるデータ転送です。承認済みの AI アプリと Shadow AI のどちらもこのリスクを生み出しますが、承認済みソフトウェアの監視のみを目的としたツールでは、未承認のアクティビティを一切検知できません。Forcepoint AI Data Security は、AI の使用状況を監視し、未承認のアクセスを阻止し、データ損失を防止します。

従来の DLP は、電子メール、USB ドライブ、ファイル共有などの静的なチャネルを移動する既知のファイルタイプを保護します。Forcepoint AI Security は、Forcepoint DLP と同じ分類エンジン上で動作し、それを拡張して、誰かが AI ツールを操作した瞬間に、プロンプト、応答、ファイルのアップロードを検査します。検査は、エンドポイントでのインライン処理、または承認済みプラットフォームへの API コネクタ経由で行われます。Forcepoint DLP と Forcepoint AI Security はいずれも Forcepoint AI Data Security プラットフォームの機能であるため、AI のカバレッジは既存のポリシーを置き換えるのではなく、拡張します。

Forcepoint AI Security の AI Detection and Response 機能は、ネイティブ API コネクタを通じて、ChatGPT Enterprise、Microsoft 365 Copilot、AWS Bedrock などの承認済み AI プラットフォームに接続します。既存のデータ分類ポリシーに照らしてプロンプト、応答、ファイルのアップロードを検査し、違反が見つかった場合は、会話の監査、隔離、コピー、削除、または過剰共有されたファイルへのアクセス取り消しといった是正措置を自動的に実行します。

Forcepoint AI Security の Shadow AI Discovery and Control 機能は、エンドポイント上で動作する未承認の AI アプリ、Web サイト、AI エージェントを検出します。これには、積極的に探さない限り見えないままの Shadow AI も含まれます。また、個人アカウントの使用と企業アカウントの使用を区別して検出します。これは、AI チャットボットに入力している人が、承認済みのビジネスアカウントを使っているのか、ポリシーによる保護がまったくない個人ログインを使っているのかを、セキュリティチームが判断できるようにするために重要です。

Forcepoint は、Copilot がアクセスする前に OneDrive と SharePoint 内の機密ファイルを分類し、その後、API ベースの是正措置によって、過剰共有されたコンテンツへのアクセスを自動的に取り消したり、共有を制限したりします。クラウドで実行され、Salesforce、Microsoft 365、Jira などのビジネスアプリケーションを直接呼び出すエージェントについては、Forcepoint AI Security の機能である AI Agent Gateway が、エージェントとアプリケーションの間に配置されます。どのエージェントもアプリケーションの認証情報を直接保持せず、すべての応答はフィールドレベルで検査され、書き込みや削除の操作は人による承認まで保留できます。エージェントが過剰共有されたファイルを読み取る場合でも、アプリケーション API を直接呼び出す場合でも、アクセスできる対象は 1 つのポリシーによって管理されます。

企業は、データ関連のリスクを通知するだけのソフトウェアではなく、AI とのやり取りの時点でデータを分類・制御するソフトウェアを求めるべきです。これは、リスクをリアルタイムで捉えることと、データが移動した後で初めて気づくことの違いです。また、AI のリスクは IT 部門が承認したツールだけにとどまらないため、チャットツールだけでなく、自律型エージェント、Shadow AI、承認済み AI アプリにもカバレッジが及ぶ必要があります。Forcepoint AI Data Security は、この基準に基づいて構築されています。

Forcepoint AI Data Security は、AI の使用状況を監視し、未承認のアクセスを阻止し、データ損失を防止します。これは、監査人が証拠を求める基盤となる施行アクティビティです。監査対応レポートは、そのアクティビティの上に自動追跡を重ね、規制当局や監査人が AI データリスクを軽減するために導入されている仕組みを理解できるドキュメントを作成します。施行イベントのライブフィードではありません。

基盤となる仕組みは業界を問わず変わりませんが、機密データの種類は変わります。Forcepoint AI Data Security は、Forcepoint の分類エンジンと、約 2,000 の標準搭載テンプレート、ポリシー、分類子を活用して、PII、PHI、臨床記録、その他のミッションクリティカルなデータを検出し、それらに対してポリシーを適用します。要件がコンプライアンス対象の財務記録であっても、公共部門の情報であっても、幅広い業界が Forcepoint AI Data Security を活用できます。このように業界を問わず一貫していることが、各企業の固有の要件に合わせて作り直すことなく Forcepoint AI Data Security を展開できる理由です。

Forcepoint AI Data Security は、単にポリシーを導入するだけにとどまらず、監査人が求める証拠を生成するように構築されています。プロンプト、ファイルのアップロード、エージェントの操作、ポリシー判断など、すべての AI のやり取りが、ユーザー、デバイス、アプリケーションに紐付けて記録され、監査人が認識できる形式でオンデマンドにエクスポートできます。検知と同時に施行が行われるため、記録には、プラットフォームが単にフラグを立てた内容だけでなく、実際に行った内容がそのまま反映されます。SOC 2、ISO 27001、GDPR などのフレームワークの対象となる組織は、AI ガバナンスが一度きりの評価ではなく、運用され継続的に行われていることを示すために Forcepoint を利用しています。

Forcepoint AI Data Security は、すべての検出結果を同じ緊急度として扱うことなく、承認済みツール、Shadow AI、自律型エージェントにわたる AI リスクを優先順位付きで把握できる統合リスクダッシュボードをセキュリティチームに提供します。X-Labs の AI アプリケーションデータベースは、使用中のすべてのツールをタイプとリスクプロファイルでランク付けするため、チームは最もリスクの高い対象から優先的に是正に取り組めます。ポスチャレポートは、ポリシー違反、データアクセスのパターン、リスクの傾向を時系列で追跡し、ある時点のスナップショットではなく、改善しつつあるポスチャを示すために必要な継続的な可視性をセキュリティおよびコンプライアンスチームに提供します。