AI利用の可視化からDLPまで、FortiEndpointが統合セキュリティを拡充
提供: フォーティネットジャパン
本記事はフォーティネットジャパンが提供する「FORTINETブログ」に掲載された「FortiEndpointがAI時代のセキュリティを拡張」を再編集したものです。
人工知能は現代の職場を急速に変革しています。従業員は生成AIツール、AIエージェント、コーディングアシスタント、コパイロットを使用して、生産性を向上させ、ワークフローを自動化し、イノベーションを加速させています。AIは大きなビジネスチャンスをもたらす一方で、可視性、ガバナンス、データ保護、運用の複雑さに関する新たなセキュリティ上の課題も生み出しています。
同時に、組織はランサムウェア、認証情報の窃取、内部脅威、そして従来のセキュリティ制御を回避するように設計されたますます高度化する攻撃から防御し続けなければなりません。セキュリティチームは、エンドポイント保護、エンドポイントの脅威検知とレスポンス(EDR)、セキュアアクセス、データ保護、AIガバナンスのために別々の製品を使用してこれらのリスクを管理することを余儀なくされることが多く、運用のサイロ化、可視性の断片化、不必要な複雑さを生み出しています。
本日、私たちはAI時代に向けて設計された強力な新機能でFortiEndpointを拡張します。これらの最新のイノベーションは、可視性と制御、ネイティブなデータ保護、エンドポイントリスク管理、FortiAI支援オペレーション、データ主権要件を持つ組織向けの柔軟なデプロイメントオプションを追加することで、当社の統合エンドポイントプラットフォームを拡張します。Advanced Endpoint Protection、EDR、ユニファイドZTNAと組み合わせることで、FortiEndpointは1つのエージェント、1つのコンソール、1つのライセンスで包括的なエンドポイントセキュリティを提供します。
AIの使用とセキュリティはエンドポイントから始まる
AIは、組織がエンドポイントセキュリティに期待するものを根本的に変えました。単にマルウェアを阻止するだけでは、もはや十分ではありません。セキュリティチームは、組織全体でAIがどのように使用されているかを理解し、機密情報が未承認のAIサービスと共有されることを防止し、エンドポイントの健全性を継続的に評価し、リアルタイムのデバイスポスチャに基づいてユーザーがアプリケーションに安全にアクセスできるようにする必要があります。
組織はこれらの課題に対処するために、追加の特定用途製品を導入しようとすることがよくあります。残念ながら、新しいツールを導入するたびに、別のエージェント、別の管理コンソール、別の運用ワークフローが導入されることが多く、運用管理が大幅に複雑化します。
FortiEndpointは異なるアプローチを取ります。エンドポイントセキュリティ、セキュアアクセス、AIガバナンス、データ保護を単一のプラットフォームに統合します。この統合アーキテクチャアプローチは、複雑さを軽減しながら、エンドポイントライフサイクル全体にわたって一貫した可視性、ポリシー適用、セキュリティオペレーションを提供します。
AIアプリケーションとAIエージェントの可視性を獲得し、ガードレールを確立
組織は、見えないAIインスタンスを管理することはできません。従業員がますます多くのAIアシスタント、コーディングコパイロット、自律型AIエージェント、ブラウザベースのAIサービスに依存するようになるにつれて、セキュリティチームは、どのツールが使用されているか、誰が使用しているか、それらのアプリケーションが企業ポリシーに準拠しているかを可視化する必要があります。
FortiEndpointは、管理対象エンドポイント全体で動作するAIアプリケーションとエージェントへの一元的な可視性を提供します。セキュリティチームは、承認済みおよび未承認のツールを特定し、シャドーAIを検出し、導入傾向を監視し、統合ダッシュボードを通じてユーザーアクティビティを把握できます。
組織はまた、ビジネス、セキュリティ、または規制要件に基づいて、アプリケーションを許可、監視、制限、またはブロックする詳細なガードレールを確立できます。これにより、AI使用に対するガバナンスを維持しながら、イノベーションを促進することができます。
AI由来のデータ漏洩を防止し、内部リスクを軽減
企業のAI導入に関する最大の懸念の1つは、機密情報の保護です。従業員は、ソースコード、知的財産、財務記録、お客様情報、その他の機密データを使用してアプリケーションと頻繁にやり取りします。適切な制御が実施されていない場合、その情報は意図せず組織外に流出する可能性があります。
これらの課題に対処するため、FortiEndpointには、FortiDLPによってエンドポイントプラットフォームに直接統合されたネイティブのデータ漏洩防止(DLP)が含まれるようになりました。すべてのFortiDLP機能がFortiEndpointの一部となり、AIアプリケーションやエージェント、Webアプリケーション、クラウドサービスとやり取りされる機密データを、一元化されたポリシーを通じて自動的に検査し、管理できるようになりました。
組み込みのユーザーコーチングにより、ユーザーがポリシーに違反する操作を試みた際にリアルタイムのガイダンスを提供することで、セキュリティがさらに強化されます。単に活動をブロックするのではなく、組織はユーザーを教育しながら、内部リスクを軽減し、安全なAI導入をサポートできます。
統合プラットフォームによる防御、検知、対応
最近の攻撃は、単一の手法に依存することはほとんどありません。その代わりに、攻撃者は従来の防御を回避するために、ランサムウェア、認証情報の窃取、エクスプロイト、悪意のあるスクリプト、ファイルレスマルウェア、環境寄生型攻撃手法を組み合わせることがよくあります。
FortiEndpointは、AI搭載のアンチウイルス、動作分析、アンチランサムウェアおよびアンチエクスプロイト技術、Webフィルタリング、アプリケーションファイアウォール、脆弱性管理、クラウドサンドボックスなど、複数の防御レイヤーを統合し、脅威がビジネスに影響を与える前に阻止します。
高度な脅威が防御を突破した場合、統合されたエンドポイントの脅威検知とレスポンスがエンドポイントの活動を継続的に監視し、動作指標を関連付け、豊富なテレメトリ、攻撃のタイムライン、調査ツールを提供します。アナリストは、製品やコンソールを切り替えることなく、侵害されたデバイスを迅速に隔離し、悪意のあるプロセスを終了し、攻撃者の活動を調査し、脅威を修復できます。
エンドポイント保護プラットフォーム(EPP)とエンドポイントの脅威検知とレスポンスを組み合わせることで、組織はエンドポイントの保護、検知、調査、対応に対する統合的なアプローチを実現できます。
適応型ゼロトラストアクセスはエンドポイントリスク評価から始まる
エンドポイントのポスチャは常に変化しています。デバイスは、パッチの欠落、古いソフトウェア、設定のドリフト、またはセキュリティ制御の無効化により脆弱になります。そして、静的な信頼の判断はすぐに時代遅れになる可能性があります。
FortiEndpointは、エンドポイントの健全性を継続的に評価し、セキュリティチームが修復作業の優先順位付けを行い、全体的なセキュリティポスチャを強化するのに役立つ動的なリスクおよび準拠規格スコアを生成します。
統合エンドポイントエージェントに組み込まれ、フォーティネット セキュリティ ファブリックとシームレスに統合されたネイティブのゼロトラストネットワークアクセス(ZTNA)により、組織はほぼリアルタイムのエンドポイントリスクおよび可視性スコアをゼロトラストポスチャシグナルとして使用し、適応型アクセスポリシーを動的に適用できます。
データ主権に対応する柔軟なデプロイメント
すべての組織には、異なる運用要件と規制要件があります。多くの組織はクラウド管理型セキュリティを好む一方で、規制、運用、またはデータレジデンシー要件により、エンドポイントセキュリティデータを完全に自社のインフラストラクチャ内に保持する必要がある組織もあります。
FortiEndpointは、ビジネスが必要とする場所にデプロイできる柔軟性を提供します。組織は、クラウド管理型デプロイメントを活用するか、オンプレミスのFortiClient EMSおよびFortiEDRでエンドポイント管理と検知を完全に制御できます。
これにより、組織は高度なエンドポイント保護、動作ベースのエンドポイントの脅威検知とレスポンス、一元管理、または運用の可視性を損なうことなく、データ主権要件に準拠できます。企業環境、厳格に規制された業界、クリティカルインフラストラクチャ、またはエアギャップネットワークのいずれに導入される場合でも、FortiEndpointは一貫したセキュリティエクスペリエンスを提供します。
FortiAI-Assistでセキュリティオペレーションを加速
セキュリティチームは、増大するアラート量と限られたリソースにますます圧倒されています。FortiAI-Assistは、インシデント調査の支援、調査結果の要約、高リスクデバイスの特定、脅威ハンティングの効率化、問題のトラブルシューティング、および自然言語を使用したコンテキストに応じた推奨事項の提供と受信により、アナリストを支援します。
FortiAI-AssistをFortiEndpointに直接統合することで、手作業を削減し、意思決定を加速させ、セキュリティチームが管理インタフェースの操作ではなく、脅威対応により多くの時間を費やせるようにします。
1つのプラットフォーム。1つのエージェント。1つのコンソール。
セキュリティ業界は、拡大する脅威動向に対処するために、より多くの製品を積み重ねることに何年も費やしてきました。FortiEndpointは、エンドポイント保護、エンドポイントの脅威検知とレスポンス、ユニファイドZTNA、AIの可視性と制御、データセキュリティとインサイダーリスク管理、およびAI支援オペレーションを単一の統合プラットフォームに統合することで、異なるアプローチを採用しています。
フォーティネット セキュリティ ファブリックとの深い統合により、エンドポイントインテリジェンスがより広範なセキュリティエコシステム全体に拡張され、協調的な対応、適応型ポリシーの適用、およびエンドポイントとネットワークセキュリティ全体にわたる統合された可視性が実現されます。
組織がAIジャーニーを継続する中、FortiEndpointは、ツールの乱立を削減し、セキュリティ成果を向上させながら、AIを安全に活用するために必要な可視性、保護、および運用のシンプルさを、1つのエージェント、1つのコンソール、1つのライセンスを通じて提供します。
詳細については、プレスリリース をお読みください。
本記事はアフィリエイトプログラムによる収益を得ている場合があります