新機能により、組織はハイブリッド環境全体で AI エージェントがアイデンティティの権限を継承して機密データへアクセスする仕組みを特定できます。
ID とデータセキュリティの分野で評価されているリーダーである Netwrix は本日、Microsoft Copilot を含む AI エージェントおよびアシスタントが機密データへアクセスする方法について可視性とガバナンスを提供する、Netwrix 1Secure プラットフォームの新機能を発表しました。
組織が協業プラットフォーム、アプリケーション、データ環境全体に AI エージェントやアシスタントを導入するにつれて、これらのシステムは既存の ID 権限を使ってデータと相互作用するケースが増えています。権限が過剰、または誤って設定されている場合、AI システムが機密情報を瞬時に提示してしまう可能性があります。
Netwrix の CEO である Grady Summers は、「AI エージェントはセキュリティ対策をすり抜けているわけではありません。すでに存在する権限を使っているだけです」と述べました。「AI エージェントは、環境内の別のアイデンティティとして動作します。組織がそれらのアイデンティティで何にアクセスできるのかを理解していなければ、AI が何を公開し得るのかを制御できません。」
機密性の高い規制対象情報は現在、協業プラットフォーム、クラウドサービス、データベースにとどまらず、端末、ワークステーション、ファイルシステムなどのオンプレミスのインフラにまで広がっています。それでも多くの組織では、アイデンティティのガバナンス、データの発見、監視を、つながっていないツールで個別に管理しているのが実情です。その結果、AI システムを含むアイデンティティが重要なデータへどのようにアクセスしているのかを、チームが十分に把握できていないことがよくあります。
Netwrix 1Secure プラットフォームの最新アップデートは、ハイブリッド環境全体でアイデンティティのコンテキストとデータの発見、アクセス監視を組み合わせることで、この課題に対処します。
アイデンティティ主導の機微データアクセスの可視性
Netwrix Access Analyzer の新しい機能により、ハイブリッド環境全体でアイデンティティが機微データへアクセスする仕組みをより深く把握できます。セキュリティチームは、過剰な権限、隠れたアクセス経路、そして機微情報が AI システム、オートメーションツール、または不正なユーザーにさらされ得るリスクの高いアイデンティティの関係を特定できます。
拡張された検出および分類機能により、組織はコラボレーションプラットフォーム、ファイルシステム、クラウド環境全体で機微データや規制対象データを見つけ出せます。この可視性により、チームは AI アシスタントやシャドー AI ツールによってどのデータが表出され得るかを理解し、保護ポリシーの施行を強化するために分類ラベルを適用できます。
AI アシスタントと自律的なアイデンティティのためのガバナンス
このプラットフォームは、さらに組織が自動化されたアイデンティティ、アプリケーション、そして AI システムが機微データとどのように相互作用するかを理解するのにも役立ちます。セキュリティチームは AI 主導のワークフローを分析し、過剰な権限を特定し、AI ツールが環境全体に展開される前にエクスポージャー（露出）リスクを低減できます。
AI エージェントや自動化システムは、従来のユーザー資格情報ではなく、証明書、トークン、またはサービスアカウントで認証することがよくあります。こうしたマシン（機械）アイデンティティは、検出しにくく悪用されやすい隠れたアクセス経路を生み出す可能性があります。Netwrix Threat Manager は、自動化されたアイデンティティによる疑わしい証明書アクティビティや異常な挙動を検知し、脅威がエスカレートする前に封じ込めるための自動応答ワークフローを起動します。Netwrix Threat Prevention は、証明書ベースの認証を通じて攻撃者が永続的なアクセスを確立するのを防ぐために、悪意のある証明書登録もリアルタイムでブロックできます。
多くの AI 主導のワークフローや自動化サービスでは、システムや機密データにアクセスするためにサービスアカウントが使われます。Netwrix Threat Manager は、機械学習を活用したサービスアカウントのダッシュボードを提供し、セキュリティチームがリスクの高い設定、過剰な権限、異常なアクティビティを迅速に特定できるよう支援します。このダッシュボードは、サービスアカウントの挙動を一元的に可視化しつつ、ユーザーアイデンティティに適用しているのと同じ行動監視を用いて、サービスアカウントに関連する脅威を検知します。
AI 主導のアクティビティに対する監視とコンプライアンス
Netwrix Auditor は現在、Netwrix 1Secure プラットフォーム上で SaaS として提供されており、Microsoft Copilot を含む AI 主導のアクティビティに対してガバナンスと監視を提供します。
主な機能：
- Copilot のアクティビティ監視 AI プロンプトを通じて機密情報がいつアクセスされたり、表出されたりするかを追跡します。
- Copilot の準備状況評価 導入前に Identity 権限と潜在的なデータ露出リスクを評価します。
- AI のやり取りとデータアクセスの監査証跡 ガバナンス コントロールと規制コンプライアンスを支援します。
Netwrix Endpoint Protector とネイティブに統合することで、組織は Copilot のガバナンスを「データ移動中」の領域まで拡張できます。セキュリティ チームは、ユーザーと AI システムの間のやり取りを監視し、プロンプトをサニタイズし、従業員が AI アシスタントや外部の AI ツールとやり取りする際に、機密データがエンドポイント、Windows、macOS、Linux から外へ出るのを防止できます。
「ほとんどの組織は、アイデンティティ用・データ分類用・モニタリング用など、ツールを寄せ集めてこの課題を解決しようとしています」と、Netwrix の Chief Product Officer（最高製品責任者）Jeff Warren は述べました。「私たちは 1Secure を構築し、アイデンティティの権限と機密データの検出を単一のプラットフォームでつなぎました。これにより、AI エージェントが不適切なものを表出する前に、セキュリティ チームはそのエージェントがアクセスできる可能性のある内容を把握できます。」
Netwrix Access Analyzer、Auditor、Netwrix Threat Prevention、Netwrix Endpoint Protector にまたがる新しい AI 関連機能は現在ご利用いただけます。Netwrix Threat Manager の機能はまもなく提供予定です。
2026 年 3 月 23〜26 日にカリフォルニア州サンフランシスコで開催される RSA Conference で詳細を確認する、またはデモの予約をするには、Moscone South Expo のブース #1549 にて Netwrix をご訪問ください。
共有する