プロンプト、エージェント、開発アクティビティ、そしてシャドーAIを含むすべてにわたる継続的可視性、動作の理解、監督を通じ、ビジネスのあらゆる分野に自信を持ってAIを導入することができます。
企業におけるAIセキュリティの課題
AIの導入が企業の管理体制を上回るペースで進んでいます
70％
Darktraceのお客様のうち
すでに生成AIを使用している割合
（Darktraceの調査）
すでに生成AIを使用している割合
（Darktraceの調査）
44％
セキュリティプロフェッショナルのうち、AIエージェントがセキュリティに及ぼす影響を非常に懸念している割合
（2026年AIサイバーセキュリティの現状）
（2026年AIサイバーセキュリティの現状）
79％
従業員によるAIツールの使用が許容利用ポリシーに準拠していないと報告している組織の割合
（2026年AIサイバーセキュリティの現状）
（2026年AIサイバーセキュリティの現状）
AIシステムが何を見て、判断し、実行することができるか。すべてのプロンプトがそれを決めています。言葉には実質的に境界がないため、間違った使用、不正な操作、そしてデータ流出の機会は拡大しつづけています。
無限に広がるプロンプトリスク
AIは組織が追跡できない速さで企業内に拡大しています。LLM、アシスタント、エージェント、そしてシャドーAIが急激に増えるなかで、致命的なアクティビティにセキュリティチームの目が届かない状況が起こりかねません。
可視性の欠如
AIシステムは時間の経過とともに適応、進化、ドリフトすることがあり、その振る舞いを予測することは困難です。従来のセキュリティツールは静的な運用やあらかじめ定義されたルールを想定しており、絶えず変化するAIシステム向けには構築されていません。
AIの振る舞いが変化
Darktraceのソリューション
企業全体にわたるAI使用の
リアルタイムビュー
AIに対する完全な可視性を獲得
企業向け生成AI、AIエージェント、開発環境、シャドーAI全体にわたるAIアクティビティの一元的視野を獲得。AIがどこで使用されているか、誰が使用しているか、どこでリスクが発生しているかを確認することができます。
AIの挙動を文脈内で理解
Adaptive AIは正常なAIアクティビティを学習し、通常の使用から外れた振る舞いをすばやく見つけ出すことにより、ルールベースのアプローチでは見逃されてしまう、微妙な誤使用やリスクの高い逸脱を特定することができます。
継続的なAI監視
AIが何をしているかだけではなく、その理由を理解することができます。プロンプトやセッションを文脈内で分析することにより、リスクを識別しAIの使用をビジネスの目的に整合させます。
AIエージェントが何をしているかだけではなく、その理由を理解することができます。プロンプト、セッション、そしてインテグレーションを文脈内で分析することにより、リスクの高い振る舞いを識別し、機密性の高いデータを保護し、AIの使用をガバナンスポリシーおよび目標に整合させます。
AIセキュリティの実践
従業員はAIを使って何をしていますか？
ネットワークの制御機能が見逃すシャドーAIをご覧ください。
「これが導入される前は、AIでどのような種類のデータが使われているのか、ある程度推測するしかありませんでした。現在は実態をより明確に把握できるようになり、その結果、ポリシーで禁止する内容を具体的に定められるようになりました。」
Matthew Davis、最高情報セキュリティ責任者（CISO） | ESL Federal Credit Union
ESLが取った手法
企業データを危険にさらすことなく、AIをより迅速に導入しましょう。
「すぐに、これまでずっと不足していた情報、つまり組織内で誰が何を使用し、データをどのように扱っているのかを把握できるようになりました。」
David Green、IT担当シニアバイスプレジデント | Lamons
Lamonsが取った手法
Darktraceのもたらす違いについて知る
プロンプトの先を見通す
エージェント型AIセキュリティ
ソリューション概要を読む
機能
シャドーAIを検出して制御
機能
文脈に応じてAIプロンプトを分析
機能
エージェントのアイデンティティをリアルタイムで保護
機能
本番環境に到達する前にAIリスクを最小化
AIの保護
ご不明な点は
ございませんか？
AIの保護とは？
AIの保護とは、生成AI、AIエージェント、AI開発パイプラインなど、組織によるAIの構築、導入、利用を、データ漏えい、不正利用、不正アクセスなどのリスクから保護する取り組みです。一般に、AIの利用状況の可視化、振る舞いの監視、AIシステムがアクセスできる対象や実行できる操作のコントロールなどが含まれます。Darktrace / SECURE AIは、このカテゴリーに属する製品の1つです。セキュリティチームに企業全体のAIアクティビティを一元的に把握できるビューを提供し、Adaptive AIを使用してその組織における通常のAI利用パターンを学習します。これにより、通常のパターンから逸脱するアクティビティを検知できます。
企業は生成AIの利用をどのように保護できますか？
プロンプト、セッション、出力を監視して、ポリシー違反、データ漏えい、不正利用を検知するとともに、従業員が利用できる生成AIツールに対してアクセス制御を適用することで、生成AIの利用を保護することができます。生成AIの導入は正式なポリシーの適用よりも速いペースで進むことが多いため、まず実際の利用状況を可視化する必要があります。DarktraceのAIプロンプト分析機能は、プロンプトとセッションを個別のテキストとしてではなく、コンテキストに基づいて分析することで、意図を特定し、特定のユーザーやシステムで想定される利用パターンから逸脱するアクティビティを検知します。
組織はシャドーAIをどのように検知し、管理できますか？
シャドーAI（IT部門の承認や監督を受けずに使用されるAIツール、エージェント、インフラストラクチャ）は通常、承認済みツールのリストだけに依存するのではなく、ネットワークやアプリケーションのアクティビティを継続的にスキャンしてAIの利用パターンを識別することで検知します。これにより、正式なインベントリでは把握できないAIの利用を可視化できます。DarktraceのシャドーAI管理機能は、このアプローチを企業環境全体に適用し、未承認のAIアクティビティ、その利用者、アクセス可能な対象を特定します。
組織はAIエージェントをどのように保護できますか？
AIエージェントを保護するには、エージェントをトリガーするプロンプトだけでなく、そのアイデンティティ、権限、アクションを監視する必要があります。AIエージェントは、すでに付与されているアクセス権を使用して、ビジネスシステム全体で自律的にアクションを実行できるためです。そのため、よく問題となるのが過剰な権限付与や意図しないアクセスです。DarktraceのAI Agent Identities and Actions機能は、アイデンティティ中心の監視を提供し、過剰な権限を持つエージェントや、本来の用途と一致しないアクションを見つけ出すことができます。
AIセキュリティコントロールによってデータ漏洩をどのように低減できるでしょうか？
AIセキュリティ制御では、プロンプト、出力、エージェントのアクションのコンテキストを分析して機密性の高いデータの露出を検知することで、データ漏えいを低減することができます。静的なキーワードやパターンマッチングだけでは、コンテキストに依存するリスクを見逃す可能性があります。DarktraceのAIプロンプト分析は、プロンプトとセッションをコンテキストに基づいて評価し、生成AIツールやエージェントを介して機密性の高いデータが漏えいする危険のあるインタラクションを検知します。
AIプロンプトを安全に監視するにはどうすればよいですか？
安全なプロンプト監視には、プロンプトが要求する内容、そのプロンプトを取り巻くセッションのコンテキスト、さらにプロンプトによって後続でトリガーされるアクションを分析する必要があります。1つのプロンプトが複数のシステムに影響を及ぼす可能性があり、プロンプトのテキストだけではリスクを把握できないことが多いためです。DarktraceのAIプロンプト分析機能は、この考え方に基づいて構築されています。プロンプトを制御ポイントとして評価し、それがシステムやエージェントの動作にどのようにつながるかを追跡することで、想定される利用方法からの逸脱を特定します。
企業はAIガバナンスとセキュリティをどのように改善できますか？
AIガバナンスを改善するには、導入時にのみリスクを評価するのではなく、開発、導入、日常的な利用というAIのライフサイクル全体を通じて継続的に監視することが重要です。これにより、開発中に生じた設定ミスや権限の問題を、本番環境に到達する前に検知できます。DarktraceのAIエージェント開発リスク管理機能は、ローコードおよびハイコードプラットフォーム全体の導入リスクを評価し、継続的なガバナンスの一環として、設定ミスや異常な開発アクティビティを検知します。
