Shadow AI探索とは何か

Shadow AI探索は、ネットワークレベルの可視性とトラフィック分析に基づいています。

Catoは、アプリケーション署名、ドメイン、振る舞いパターンの組み合わせを使用してAIサービスを特定します。 これには、スタンドアロンのAIアプリケーションと、より広範なSaaSプラットフォーム内に埋め込まれたAI機能の両方が含まれます。

トラフィックはプロトコル、宛先、使用動向に基づいてAI関連の活動を検出するために継続的に分析され、分類されます。 このアプローチでは、AIベンダーとのAPI統合やエンドポイント上でのエージェントベースの検査に依存していません。

AIの使用はその後、ネットワークの文脈と関連付けられ、コンテンツを検査することなく、誰がどこからどのデバイスでAIサービスを使用しているかを可視化します。

さらに、CatoはSaaSアプリケーションに埋め込まれたAIモデルのための探索、設定可視性、およびリスク評価を提供します（例: Microsoft 365 CopilotやGoogle Workspace AI機能）。 これらの埋め込まれたAI機能は、同じ分析プロセスの一部として特定され、見落とされることはありません。

Cato AI Securityは、これらの埋め込まれたAI機能のリスク姿勢を評価し、使用されている特定のプランや設定を含み、AIがどのようにアクセスされ、使用されるかを管理するポリシーを組織に適用できるようにします。

Shadow AI探索のインサイトは、Cato管理アプリケーション内の専用のShadow AIページで表示されます。 このページは、組織全体のAI使用状況をリスクに基づいてまとめて表示します。

Shadow AIページは、次のような主要な質問に答えるのをサポートします。

これらのインサイトを使用して、AIの採用パターンを理解し、非承認または高リスクのAIサービスを特定し、追加の管理またはポリシーコントロールが必要かどうかを判断します。