- 従来の境界防御は、マシンスピードの自律型AIの脅威を防ぐことはできません。侵害されたエージェントは従来の境界を回避するため、組織は歯止めのきかない横方向の被害に直面します。プロセスレベルのマイクロセグメンテーションは、アイデンティティに基づく経路を強制することで脅威を阻止します。
- 対応の遅れは、組織を迅速な攻撃の危険にさらすことになります。AIモデルは攻撃のタイムラインを数か月から数時間に短縮するため、手動での遅いマッピング作業はネットワークを侵害リスクにさらします。自動化されたポリシー生成は、アプリケーションのセキュリティを数秒で確保することでこれを解決します。
- 動的なクラウド環境では、ロケーションベースのセキュリティは機能しません。一時的なワークロードがIPアドレスを変更すると、従来のセキュリティ境界に盲点が生まれ、攻撃者がそれを利用します。暗号アイデンティティをプロセスレベルで紐付けることで、継続的な適用が確保されます。
- 有効な認証情報があれば、侵害されたAIエージェントは従来のファイアウォールを回避できます。自律型システムがアクセス権限を悪用すると、フラットネットワークは大規模な横方向のデータ漏えいに見舞われます。プロセスレベルのセグメンテーションは、明示的に指定されていないあらゆるフローをブロックすることにより、これを無力化します。
- AIデータ漏えいが制御不能になると、厳しい規制上の罰則が科せられます。EU AI法などの規制は、ネットワーク上の歯止めのきかない横方向の侵害について、企業に責任を負わせます。プロアクティブなマイクロセグメンテーションは、証明可能なインフラの分離を実現することで、これらの規制要件を満たします。
重要ポイント
よくある質問（FAQ）
よくある質問（FAQ）
Akamai Guardicore Segmentationは、プロセスレベルでネットワーク接続を検査し、流動的なIPロケーションではなく暗号アイデンティティにセキュリティポリシーを紐付けることにより、自律型AIシステムのセキュリティの確保を支援します。このきめ細かい適用により、システムは同じポートへのアクセスを試みるプロセスを、許可されたものと許可されていないものにリアルタイムで区別することができます。アイデンティティコンテキストやライブ・セキュリティ・ポリシーが変更されると、準拠していないトラフィックは即座に遮断されます。
最小権限はエージェントがアクセスできるデータやシステムの範囲を最小限に制限するのに対し、最小エージェンシーはエージェント自体の自律性を制限します。具体的には、最小エージェンシーは、AIエージェントがどのツールを使用できるか、どれくらいの頻度でアクションを実行できるか、どこで動作するかを制限します。この二重の制約は、マシンスピードで動く侵害された自律型システムの影響範囲を制限する上で極めて重要です。
従来の垂直方向（North／South）のネットワーク境界では、マルチエージェントエコシステムに脅威を封じ込めることができません。なぜなら、内部サービスがそのネットワークセグメント内の呼び出し元を暗黙的に信頼する場合、攻撃者が簡単に横方向に移動できるからです。さらに、自律型エージェントは、モデル・コンテキスト・プロトコル（MCP）などのプロトコルを使用して、人間の介入なしでAPIやデータベースにアクセスすることで、アタックサーフェスを拡大します。
Akamai Guardicore Segmentationは、ハイブリッドクラウド環境においてAIトレーニングノード、推論API、シャドウAIツールを自動的に探索し、それらの依存関係をマッピングします。その後、分散型のアイデンティティベースのポリシーを適用し、モデルリポジトリとフィーチャストアのリングフェンシングを行うことで、接続の両端が不正な横方向のトラフィックを拒否するようにします。
Akamai Guardicore Segmentationのライフサイクルでは、探索、インテリジェンス、実行、保証の4つの異なる段階を通じて、AI環境を継続的に保護します。初めに、AIを活用してアプリケーションの依存関係を迅速にマッピングして、トラフィックパターンを分析し、リスクに基づいたポリシーを推奨します。そうすると、プロセスレベルの適用が可能となり、セキュリティ制御が依然として有効であることが継続的に検証されます。
組織は、Akamai Guardicore Segmentationを使用して、Anthropicのモデルの要素を段階的に導入することができます。その第一歩は、ファンデーションレベルのデフォルト拒否ルールです。エンタープライズレベルおよびアドバンストレベルへ進むためには、コンテキストを考慮した属性ポリシーの適用、AIによる自動ベースライン学習、およびAI駆動型の脅威ハンティングによる脅威の即時封じ込めを実現する必要があります。これらの機能はすべて、Akamai Guardicore Segmentationソリューションの一部として利用可能です。
Akamai Guardicore Segmentationを使用して自律型AIエージェントのセキュリティを確保することで、組織は複雑なコンプライアンス要件を、継続的に適用される証明可能な制御に転換し、必要に応じて証拠を提示できます。この厳格なセキュリティフレームワークにより、規制対象の業界は、EU AI法、HIPAA、FINRA、GDPR、FedRAMPの厳しいセキュリティ要件の多くを満たすことが可能となります。