検出からランタイムまでAIエージェントを保護
AIエージェントは、セキュリティチームが追跡できる速度を上回るペースで構築・導入されています。エージェント環境を可視化し、リスクを自動的に評価し、リアルタイムで保護を適用しましょう。
AIは言語からアクションへと移行しています。準備はできていますか？
最近の攻撃によって明らかになったことと、2026年にエージェントを保護する方法をご覧ください。
エンタープライズのAIエージェントのために構築されたセキュリティ
AIエージェントは確率的に行動し、ツールを使用し、ビジネスワークフロー全体でアクションを実行します。これらを保護するには、コンテキスト、リスク、ランタイムの動作を理解する制御機能が必要です。
- ビジネス全体のエージェントを検出 サポート対象のクラウドおよびローコードプラットフォーム全体で構築・デプロイされているエージェントを特定します。
- コンテキストに応じたエージェントリスクの評価 ツール、スキル、MCPサーバー、使用状況、接続されたコンポーネント全体にわたるエージェントリスクを把握します。
- ランタイムでエージェントのアクションを制御 ポリシーとランタイム適用を使用して、エージェントがアクセス、呼び出し、実行できる対象を統制します。
AIエージェントセキュリティで制御できること
インベントリやリスク評価から、ランタイム保護やアクション制御まで、組織が構築およびデプロイするエージェント向けの統制機能。
エージェントの検出とインベントリ
サポートされているクラウドおよびローコードプラットフォーム上で稼働するエージェントを特定し、企業のエージェント資産の全体像をより明確に把握します。
エージェント単位のリスク評価
エージェントのメタデータ、使用状況、ツール、スキル、MCPサーバー、接続されたコンポーネント全体のリスクを評価します。
ツールおよびMCPアクセス制御
エージェントが使用できるツールやMCPサーバーを統制し、許可・拒否をランタイムで適用します。
エージェントアクション制御
コンテキストに基づいてエージェントのツール呼び出しとアクションを評価し、実行時に安全でない、または未承認の動作をブロックします。
プロンプト攻撃とデータ保護
エージェントのプロンプト、応答、ツール使用全体にわたるプロンプト攻撃、間接的なプロンプトインジェクション、機密データの露出の検出を支援します。
不正なアクションの検出
ユーザーの意図、ポリシー、または承認されたワークフローから外れるエージェントのアクションを検出します。
防御対象となる脅威
AI Agent Securityは、未知またはリスクの高いエージェントから、プロンプト攻撃、データ露出、安全でないツールの使用、不正なアクションに至るまで、エージェントのライフサイクル全体にわたるリスクの低減を支援します。
- クラウド環境やローコード環境全体にデプロイされた、未知または統制されていないエージェント。
- リスクのあるツール、権限、MCPサーバー、接続されたシステム、安全でないエージェントのアクション。
- プロンプトインジェクション、間接的プロンプトインジェクション、データ漏洩、有害な出力、ポリシー違反。
AI Moves Fast. Your Firewall Should Too.
Extend the AI Defense Plane to the Check Point Firewall you already run.
AI Agent Securityに関するリソースを見る
FAQs
AI Agent Securityは、組織がビジネスワークフロー全体で構築、デプロイ、使用するAIエージェントの保護を支援します。これには、ユーザーとやり取りするエージェント、エンタープライズデータを処理するエージェント、ツールやシステムに接続するエージェント、組織に代わってアクションを実行するエージェントが含まれます。プロンプトインジェクション、機密データの露出、安全でないエージェントの動作、不正なアクション、有害またはコンプライアンスに反する出力などのリスクの低減を支援します。
AI Agent Securityは、AIエージェントとのインタラクションに対するインラインのポリシー適用レイヤーとして機能します。プロンプト、モデルの応答、外部コンテンツ、エージェントによるツール呼び出しをリアルタイムで検査し、機密データが露出したり、安全でない出力が返されたり、リスクのあるアクションが実行されたりする前に、セキュリティポリシーとガバナンスポリシーを適用できます。
主な脅威には、モデルの動作を操作するプロンプトインジェクションやジェイルブレイクの試み、プロンプト、応答、接続されたコンテンツに含まれる機密データの露出、ツール、API、エンタープライズシステム全体での安全でない、または不正なエージェントアクション、ファイル、Webサイト、サードパーティコンテンツに隠された間接的な攻撃、従来のセキュリティ制御では検出できない可能性のある有害、不正確、またはコンプライアンスに反する出力などがあります。
はい。AI Agent Securityは、さまざまなAIモデルとプロバイダーをサポートするように設計されており、組織がAIエージェントのエコシステム全体で一貫したセキュリティおよびガバナンスポリシーを適用できるよう支援します。これにより、単一のモデルプロバイダーに依存することなく、AIアーキテクチャの進化に合わせてエージェントを保護できます。
AI Agent Securityは、プロンプト、応答、エージェントに接続されたコンテンツ全体でポリシーをリアルタイムに検出・適用することで、機密データの露出防止を支援します。ポリシーに応じて、機密情報がモデルに送信されたり、ユーザーに返されたり、エージェントによってアクションのトリガーに使用されたりする前に、ブロック、編集、または制御できます。
