生成 AI ツールは、大きなチャンスであると同時にリスクも伴います。生成 AI は幅広いワークフローの強化、効率化、拡張が可能である一方、悪用されたり、機密情報や専有データが流出したりするリスクも生じます。このため、多くの組織が生成 AI 導入に苦慮しています。多くの IT チームにとって生成 AI は最優先事項であり、その多くが実験段階にあるものの、生成 AI を安全に導入するために必要なガバナンス、コントロール、保護策が不足しています。

Sophos Workspace Protectionは、組織が安全かつ容易に生成 AI を導入するために必要な、以下のようなあらゆる制御機能を提供します。
- 現在使用されている生成 AI ツールおよびサービスの可視化
- ブラウザ内外を問わず、未承認の生成 AI サイト、アプリ、ツールをブロックするポリシーの簡易設定
- オプションで、未承認サービスの利用に対してユーザーに警告を表示し、セルフガバナンス (自己管理) を促す機能
- データ境界制御を用いて、ファイルのアップロード/ダウンロード、コピー&ペースト操作をブロック、警告、許可し、機密データの取り扱いミスを防止
必要なもの:
Sophos Workspace Protection を構成する以下の主要機能により、安全な生成 AI ポリシーが実現します。
- Sophos Protected Browser は、セキュア Web ゲートウェイを統合し、豊富なポリシー制御とデータ境界制御を提供します。従業員には、透明性が高く、使い慣れたブラウザエクスペリエンスを提供します。
- Sophos DNS Protection for Endpoints は、デバイス上のすべてのポート、プロトコル、アプリにまたがるドメインレベルのセキュリティと制御を追加レイヤーとして提供します。
- Sophos Central は豊富なインサイトとレポート機能を備え、一貫性があり容易な管理環境を提供します。
これらの製品がシームレスに連携することで、生成 AI を安全かつ簡単に導入できます。
仕組み:
以下の動画では、動作の簡単なデモと簡単な設定方法をご覧いただけます。
Sophos Protected Browser の強力かつ使いやすい機能の一つに、データ境界制御があります。
コピー&ペースト、アップロード、ダウンロードなどのデータ操作に境界を設け、必要に応じてデータを承認済みプリケーション内に留め、多大な損失を招く可能性のあるデータの共有ミスを防止します。

Sophos Protected Browser は、アップロード、ダウンロード、コピー&ペーストなどに対してきめ細かいデータ境界制御を提供します。

ユーザーの操作がブロックされた際には通知が届きます。
データ境界制御オプションの詳細情報は、オンラインドキュメントでご確認ください。
Sophos Protected Browser 経由のみにアクセスを制限する:
生成 AI Web サービスへのすべてのアクセスを Sophos Protected Browser 経由に限定したい場合には、Sophos Endpoint App Control と組み合わせます。これにより、他のすべてのブラウザの使用はブロックされ、生成 AI とのすべてのやり取りが Sophos Protected Browser 経由で行われるようになります。
Sophos Workspace Protection の詳細について:
Sophos Workspace Protection の優れた機能とユースケースをぜひご確認ください。また、新たに登場した Sophos Protected Browser のアーリーアクセスプログラムへのご参加をお勧めいたします。
今後数週間にわたり、Sophos Workspace Protection のさらなるユースケースをご紹介する予定です。どうぞご期待ください。


