F5 Distributed Cloud Servicesが生成AIアプリケーションとLLMのセキュリティに対応するAIShield GuArdIanをサポート

F5エコシステム | 2024年5月01日

多くの組織が、社内外の業務を強化・改善するため、生成AIをITインフラに組み込もうと急いでいます。生成AIアプリケーションが効果を発揮するには、多くの場合、機密性の高いデータ（企業の製品情報、収益や業績予測、患者の健康モニタリング情報、買掛金情報など）にアクセスする必要があります。そのため、生成AIアプリケーションとのやり取りを確実に保護する必要があります。

組織が生成AIアプリケーションを実装する際のセキュリティ課題に対処できるよう、F5はF5 Distributed Cloud Platformを、生成AIアプリケーションとのやり取りを保護できるテクノロジーアライアンスパートナーと連携して強化しています。このたび、生成AIアプリケーションのセキュリティを強化するため、Distributed Cloud PlatformがAIShield GuArdIan（AIShieldの最先端AIセキュリティ製品）と統合されたことをお知らせします。

AIShield GuArdIanは、受信する問い合わせと送信する応答の経路上に配置され、外部からの攻撃と外部へのデータ流出を阻止します。

受信する生成AIクエリと送信するレスポンスの保護

AIShield GuArdIanは、F5 Distributed Cloud Web App and API Protection（WAAP）と連携します。このWAAPはF5 Distributed Cloud Customer Edge（CE）上で稼働し、生成AIアプリに入力されるデータと生成された応答の両方を保護することで、エンタープライズ向けのデータプライバシーおよび組織のセキュリティ基準への準拠を支援します。GuArdIanは包括的な監視機能とログ記録機能も備えており、応答品質とシステムの完全性の継続的な向上に貢献します。高度なセキュリティ対策は、直感的に操作でき、カスタマイズ可能な設計で、マルチモーダル（画像およびテキスト）コンテンツ向けに75を超える設定可能な制御機能を備えています。また、主要なSIEMツールとシームレスに統合し、リアルタイムの可観測性とインシデント管理を実現します。

要点

- ロールベースのアクセス制御：アクセスを適切に調整することで、安全かつ必要な情報交換を実現し、データの不適切な取り扱いのリスクを軽減します。

- 高度なセキュリティ対策： マルチモーダルな保護とドメイン固有のポリシー適用により、財務リスク、サポート業務上の不正行為、詐欺、個人データの不正利用から保護します。

- 柔軟で直感的なシステム：GuArdIanはモデルに依存しないアプローチにより、さまざまなAIモデルとの互換性を確保しています。また、使いやすいインターフェースにより、セキュリティポリシーを迅速に設定、管理できます。

簡単なセットアップ

AIShield GuArdIanは、コンテナベースのアプリを介してF5 Distributed Cloud Platform上で簡単に有効化できます。これにより、あらゆる大規模言語モデル（LLM）とその各デプロイ環境との統合が確保されます。このアプリはF5 Distributed Cloud Platformのアプリケーションセキュリティスイートに準拠し、エコシステムを包括的に保護します。

AIアプリケーションのインタラクションを保護

要約すると、AIShield GuArdIanとF5 Distributed Cloud Servicesの統合は、組織のITインフラストラクチャ内にある生成AIアプリケーションのセキュリティ確保を大きく前進させるものです。この包括的なセキュリティフレームワークにより、AIとのやり取りに関わる機密データが、厳格なプライバシーポリシーおよびコンプライアンスポリシーに基づいて保護されます。