F5 Workforce AI Security
従業員全体で使用されているAIツール、プロンプト、機密データを迅速に可視化し、シャドーAIのリスクを軽減するとともに、安全なAI導入の基盤を構築します。
見えないものは保護できない
承認の有無にかかわらず、従業員はAIを利用しています。こうしたシャドーAIの利用は、機密データの漏えいからコンプライアンス違反まで、未知のリスクをもたらします。組織内でAIがどのように利用されているかを明確に把握できなければ、セキュリティ責任者は実際のリスクエクスポージャーの範囲を推測せざるを得ません。
可視化と利用制御を支える基盤
AIを包括的に可視化
ネットワーク全体のAI利用状況を可視化
- すべてのやり取りを可視化：ネットワークレベルですべてのAIとのやり取りを把握し、既存のセキュリティスタックと統合できます。エージェントや拡張機能は不要です。誰が、いつ、なぜAIを使用しているかを確認できます。
- あらゆる詳細を記録： パブリックモデルとプライベートモデルにわたるすべてのAIインタラクションを記録し、各AIリクエスト、レスポンス、ユーザーの意図に至るまでの全過程を包括的な監査証跡で可視化します。
- 利用状況を可視化： チーム横断の利用パターン、分類されたユーザーの意図、追加のサポートが必要となる可能性のある領域に関するインサイトを通じて、AIの利用データを分かりやすく可視化します。
機密データのリスクを軽減
すべてのAIインタラクションの背後にあるビジネス上の意図を把握
- データ漏えいを防止：スマートフィルターにより、すべてのAIインタラクションに含まれる機密情報を特定し、その場でマスキングします。機密データを公開AIツールにさらすことなく、チームは必要な回答を得られます。
- モデルへのアクセスを制御：ディレクトリ統合により、複数のモデルやデータソースにまたがるユーザーとグループの管理が容易になります。ユーザーに適切なアクセス権を付与し、生産性の向上を支援します。
- よりスマートなポリシーを作成：柔軟なポリシーシステムでグループ単位の権限をきめ細かく設定し、組織固有のニーズに合わせてAIガバナンスを調整できます。
AI Security Platformを活用
F5 AI Security Platformでセキュリティと可視性を包括的に管理
- すべてのAI利用状況を可視化：承認済みアプリ、プライベートモデル、シャドーAIを含む、ネットワーク全体のあらゆるAI利用状況をパッシブに特定します。エージェントや拡張機能を必要としないシームレスなアプローチにより、完全なリアルタイムのインベントリを提供し、あらゆるAIセキュリティ戦略の基盤を構築します。
- ユーザーの意図を分類： 使用されているモデルだけでなく、AIを使用する理由まで把握できます。F5 AI Securityプラットフォームは、「要約」や「コード生成」など、すべてのインタラクションをビジネス上の意図に基づいて分類します。この重要なコンテキストは、リスクの高い使用パターンを特定し、効果的なセキュリティポリシーを適切に調整するうえで役立ちます。
- F5 AI Security Platformの全機能を活用： Workforce AI Securityは、包括的なAI Security Platformを構成するコンポーネントの1つです。検出で得たインサイトをF5 AI Red Teamに直接連携してセキュリティテストを自動化し、F5 AI Guardrailsを導入してランタイム保護を適用します。あらゆるAIにわたり、統合されたプロアクティブなセキュリティ体制を実現します。
コア機能
職場でのAI利用状況を包括的に可視化し、検出・ガバナンスを実現することで、組織全体でのAI導入を安全に加速します。
AIディスカバリー
トラフィックに現れる、従業員が利用するすべてのAIサービスを自動的に特定し、カタログ化します。
AIインベントリ
現在使用中のAIサービス、モデル、エージェントツールを一元管理するレジストリを維持します。
利用状況に関するインサイト
プロンプトやデータフローを含む従業員の操作状況を継続的かつ詳細に把握し、AIがどのように活用されているかを正確に理解できます。
適応型の使用制御
コンテキストに応じたポリシーを適用し、リクエストを承認済みのエンタープライズモデルにルーティングするとともに、高リスクまたは禁止対象のサービスをブロックし、機密データがモデルに到達する前に保護します。
監査対応のログ記録
AIとのやり取りと、それに適用されたポリシー判断を追跡可能な記録として残すことで、コンプライアンスとガバナンスを簡素化します。
エージェントのアクション制御
MCPサーバーおよびサポート対象のエージェントツール全体でツール呼び出しを検査・分類し、アクションが実行される前にポリシーを適用します。
リソース
インサイトとレポート
リーダーボード
ソリューション概要
信頼できるパートナーと実現する、より強固なAIセキュリティ
F5とトップクラスのパートナーが包括的なAIセキュリティを提供
マネージドサービスプロバイダー、システムインテグレーター、テクノロジーベンダーからなるエコシステムを通じて、お客さまの環境にシームレスに統合できる共同AIソリューションを提供します。これにより、AIを迅速に導入し、適切なガバナンスとエンドツーエンドのセキュリティを確保できます。
よくあるご質問
Workforce AI Securityは、ネットワークトラフィックをパッシブに分析してAIの利用状況を検出します。このスムーズなエージェントレス方式により、既存のインフラストラクチャを変更することなく、すべてのAIアプリケーションとやり取りをリアルタイムで網羅的に把握できます。こうして全体を可視化した後は、一元管理されたポリシーエンジンを使用してアクセスを制御し、きめ細かなルールを適用することで、チームによるAIの安全かつ効果的な利用を支援できます。
Workforce AI Securityは、ユーザーのプロンプトがネットワーク外に送信される前にリアルタイムで検査するスマートフィルターとして機能します。事前定義済みおよびカスタムのポリシーに基づき、個人を特定できる情報（PII）、財務データ、知的財産などの機密情報を特定し、自動的にマスキングします。これにより、企業の機密データを漏えいさせるリスクを抑えながら、パブリックAIモデルから必要な回答を得られます。
Workforce AI Securityは、既存のIDプロバイダー（Azure AD、Oktaなど）と直接連携し、すべてのユーザー情報とグループ情報を自動的に同期します。管理者はポリシーエンジン内で、特定のグループに対して、承認済みのAIモデルや社内データソースへのアクセスを許可するルールを簡単に作成できます。これにより、各チームは必要なツールだけを利用できます。
Workforce AI Securityは、ネットワークトラフィックのミラーリングされたストリームを分析することで、可視性を提供します。分析はパッシブかつアウトオブバンドで行われるため、本番環境のネットワークトラフィックに遅延を加えることはありません。このエージェントレス方式では、ソフトウェアのインストールやエンドポイントの管理が不要なため、導入時の負担を解消し、エンドユーザーやアプリケーションに影響を与えることなくソリューションを運用できます。
可視性は、効果的なセキュリティ戦略の基盤です。Workforce AI Securityが提供するリアルタイムの検出データと意図分類データは、F5 AI Security Platform全体を機能させるために不可欠なコンテキストを提供します。これらのインサイトは、セキュリティテストを自動化するF5 AI Red Teamと、ランタイム保護を適用するF5 AI Guardrailsに直接取り込まれます。これにより、受動的な可視性を、AIの脅威に対する統合されたプロアクティブな防御へと変革します。