AI-SPMでAIを安全に導入
データとAIモデルをエンドツーエンドで可視化し、AIに関連するリスクを未然に防ぎます。
AIモデルとデータの保護
迅速なAI導入を実現するには、まずはデータとAIモデルを保護することが重要です。Zscaler AI Security Posture Management (AI-SPM)は、AIが導入された組織の環境を詳細に可視化しながら、データとAIのリスクを予防的に軽減します。
AIモデル、エージェント、サービスを包括的に把握
AIトレーニング データを特定し、データ ポイズニング、設定ミス、漏洩から保護
新たなAIコンプライアンス フレームワークに対応
課題
AIが抱えるセキュリティ リスクと組織の懸念事項
80％
65%
40%
ソリューションの概要
データ、AI、LLMを確実かつ効率的に保護するソリューション
Zscaler AI-SPMは、環境内に展開されているすべてのAIサービス、エージェント、モデルを包括的に可視化します。高度なLLM分類を活用することで、あらゆるAIサービスにマッピングされた機密データのリスクを検出、分類、評価し、すべてのデータ、AI、関連するリスクの包括的な視点を提供します。
Zscaler Data Securityプラットフォームとネイティブに統合されており、クラウドのデータ、AI、LLMを適切に保護します。
幅広い対応範囲とネイティブな統合
Amazon BedrockやMicrosoft Azure Foundry AI、Google Vertex AIなどのプラットフォームに関連するリソースに加えて、Hugging FaceやOllamaなどの管理されていないAIサービスに関連するリソースもネイティブに保護します。
AIを活用した自動検出と分類
モデル、データセット、ベクトルなどのAI関連サービスと接続されたデータ資産を自動的に検出、分類、インベントリー化します。
AIとデータのリスク軽減
データ ポイズニング、設定ミス、データ漏洩、誤用、権限などのリスクを関連付けて、修復ガイダンスによってAIとデータのリスクを軽減します。
規制順守の確保
継続的な監視とコンプライアンス レポートを通じて、NIST AI RMF 600-1、EU AI法、HIPAA、GDPRなどの規制基準や要件を満たします。
今すぐデータ リスクを評価
Zscalerは迅速かつ効率的なデータ リスク評価を通じて、データ、リスク、脆弱な領域を瞬時に特定します。また、セキュリティ課題に関する専門的なインサイトも提供します。
ソリューションの詳細
多様なAIとデータの環境の保護
AI環境全体の把握
シンプルな監視機能に加えて、AIの導入状況、リソース、コンポーネントに対する強力な可視化と制御により、拡大するAIエコシステムを簡単に管理できます。
主な機能
組織全体で使用されているAIモデル、エージェント、サービス、展開場所、それらが依存しているリソースを明確に把握できます。
IT部門やセキュリティ部門が正式に承認していない、または認識していない可能性のあるAI導入を明らかにします。
AIテクノロジーの提供元、開発国、ライセンス条件、リスク要因などの追加情報やコンテキストを取得します。
Microsoft Azure Foundry AIやAmazon Bedrock、Google Vertex AIなどの主なクラウド プロバイダーのAIサービスに対応します。
AIのリスクとセキュリティ態勢の評価
AIを活用してリスクを分析し、優先順位を付けます。AIエージェント、導入環境、検索拡張生成(RAG)フレームワークにおける設定ミス、アクセス リスク、脆弱性を特定します。
主な機能
AIサプライ チェーン全体をマッピングし、AIサービスと関連資産の設定ミス、過剰な権限、脆弱性を明らかにします。
ノイズを除去し、詳細な分析を通じてリスクの発生可能性と影響を基にインシデントの優先順位付けを行います。
世界最大のセキュリティ クラウドを活用し、AI/MLを用いて脅威の相関付けを行い、隠れた攻撃経路を特定することで、リスクを最小限に抑えます。
ミッションクリティカルなデータ資産とその構成へのすべてのAIアクセス経路を、リスクとユーザーに基づいて詳細に表示します。
責任あるAI使用の確保
AI/LLMのリスクを修復し、コンテキストベースの修復ガイダンスによってリスク管理を効率化します。そのため、セキュリティ部門は問題や違反を発生元で簡単に修正できるようになります。
主な機能
AI導入を保護するために、セキュリティのベスト プラクティスとガードレールを適用します。
完全なコンテキストを備えた段階的な修復ガイダンスを活用し、データ漏洩、設定ミス、セキュリティ リスクを修復します。
AI環境の急速な変化に対応するようにリアルタイム アラートを構成し、調査と対応の時間を短縮します。
過剰な権限と機密データへの危険なアクセス経路を修復することで、攻撃対象領域を最小化します。
DSPM/DLPソリューションやITSMツールを統合し、運用効率を向上させます。
AIモデルとトレーニング データの保護
AIモデルによるデータ使用を監視、保護し、トレーニング データセットで使用される機密データや規制対象データを不注意による漏洩や敵対的攻撃から保護します。
主な機能
自動データ検出とAIを活用した分類によって正確なトレーニング データセットを構築し、過剰共有を防ぎながら攻撃対象領域を減らし、リスクに対する態勢を改善します。
データ フローや機密データへのアクセスを監視し、AIトレーニングで使用される重要データや規制対象データに対してアラートを発信することで、データの誤用や漏洩のリスクを軽減します。
事前構築済みのポリシーにより、データのコンプライアンスとセキュリティ リスクを監視し、重大な問題に対して自動的にフラグを立てます。
プロンプトと出力のログを確認することで、モデルの誤用を検出し、データ漏洩の潜在的なリスクを軽減します。
AIトレーニング モデルで使用される過剰に露出したデータを検出、分析、修復します。過剰な権限を持つ内外のユーザーからのアクセスを取り消し、内部関係者によるリスクを軽減します。
AIガバナンス フレームワークに対応
データの保存場所を問わず、リアルタイムの堅牢なデータ コンプライアンスとガバナンスにより、地理的または規制上の違いに左右されることなく、AIとデータの使用を確実に保護します。
主な機能
コンプライアンス ステータス、構成のドリフト、ポリシー違反を動的に表示して、データ コンプライアンス ポスチャーを包括的に把握します。
GDPRやHIPAAなどの規制、さらにはNIST AI RMF 600-1などのAI固有の基準に照らして自動的に評価します。
コンプライアンス違反を詳細に調査して修復作業の優先順位を決定し、データ侵害や関連する法的責任のリスクを最小限に抑えます。
包括的なコンプライアンス データ、分析、自動レポートを活用し、技術的なコンプライアンス監査を行います。
