Cato Networksでは、SASEプラットフォームおよびサポートサービス全体で、人工知能(AI)が責任を持って、安全に、透明性を持って開発および展開されるように取り組んでいます。
これらのFAQでは、CatoがどのようにAIドリブンの機能(“AI Features”)を設計、管理、運営するかを説明し、プライバシー・デザイン、セキュリティ・デザイン、および責任ある革新の原則を遵守していることを反映しています。
はい。 Cato Networksの責任あるAIポリシーは、プラットフォーム内でのAI技術の設計、開発、および使用を管理します。
私たちのフレームワークは、5つのコア原則に基づいています。
- 透明性 – AIが使用される際に顧客に通知されます。
- 説明責任 – AIドリブンのインサイトを適用する前に人間による監視が必要です。
- 公平性 – AIのアウトプットはバイアスを軽減するために継続してテストされます。
- プライバシーとセキュリティ – AIシステムはプライバシー・バイ・デザインで設計され、強力なセキュリティコントロールで保護されています。
- コンプライアンス – AIの開発は、EU AI ActやGDPRを含むグローバルな規制枠組みと調和しています。
いいえ。 CatoはAIモデルの訓練や再訓練に顧客の個人データを使用しません。
私たちのAI機能は、予測分析と行動分析を可能にするために、集約された匿名化ネットワークテレメトリーやその他の非個人の運用データを使用して訓練されています。
Catoは3つの異なるレイヤー全体でAIを使用しています。
- コンテキストの充実化 – Catoのプラットフォームが、トラフィックフロー内でリアルタイムに脅威を検出、分析、対応できるようにします。 AIドリブンの分析、継続的な検査、コンテキスト分析を利用することで、Catoはインラインとバンド外の両方の可視性と制御を提供します。 プラットフォームはAIを使用して、新たな脅威や疑わしい活動を識別し、デバイスやアセットを分類し、目的地をカテゴライズすることで、悪意のある行動を自動的にブロックし、セキュリティポリシーを強制し、精度と速度でリスクを軽減します。
- インサイト – Cato CopilotはAIを利用して、ネットワーク性能、セキュリティ脅威、ポリシーの効果に関する実行可能なインサイトを提供し、インテリジェントでデータドリブンな最適化、異常の特定、ネットワークと経験予測を可能にします。
- 会話型 – 顧客がより迅速かつ効率的に作業できるよう支援するインテリジェントアシスタント。 Catoナレッジベース、Cato公開API、および各顧客のユニークなデータ、イベント、ネットワーク構成を利用します。 カスタム質問に対して正確な回答を提供し、トラブルシューティングを自動化し、実行可能なインサイトを提供します。 ただし、常に人間の対話と確認が必要であり、独立して変更を行うことは許可されていません。
Catoは、グローバルSASEインフラを保護するのと同じ多層セキュリティコントロールをAIシステムにも適用しています。これには以下が含まれます。
- アクセス制御と強力な認証
- データの転送中および保存時の暗号化
- 継続的なモニタリングと異常検出
- ネットワークの分割と隔離
- セキュリティインシデント管理および監査ログ
すべてのAI環境はCatoのセキュアなクラウドネイティブアーキテクチャ内で運用され、回復力、可用性、国際的なセキュリティ標準とのコンプライアンスを確保します。
Catoは、AIのアウトプットが事実に基づき、関連性があり、Catoの運用データと一致するように、ガードレールや取得強化生成(RAG)メカニズムを統合しています。
定期的な監査、テスト、および人間による検証により、不正確さやバイアスのリスクを軽減します。
Catoは人間の検証なしに設定を変更したり、システムへの変更を行ったりしません。
- バックアップ: Catoのバックアップおよび災害復旧ポリシーに基づいて維持されています。
- 保持: AI機能に関連するデータは、顧客のDPAおよびCatoの内部データガバナンスポリシーに沿って保持されます。
Catoはエンジニアリング、製品、コンプライアンスチーム全体で継続的なAI教育と訓練に投資しています。
私たちのAIリテラシープログラムは、従業員が責任あるAIの開発、倫理基準、そして新たな法的義務を理解できるようにします。
0件のコメント
サインインしてコメントを残してください。