Cyberhavenは、人間とAIのワークフローを横断してデータを保護するAIネイティブのデータセキュリティプラットフォーム「Cyberhaven Flow」を発表しました。Flowはリネージ(データの来歴)、アイデンティティ、行動を結び付け、データが作成・複製・分割・共有される過程を通じて保護します。これは、AI時代における仕事の文脈の変化に合わせて保護の仕組みを適応させる、大きな転換点となるものです。
Flowは、人々やAIエージェントが働くあらゆる場所、すなわちエンドポイント、ブラウザ、クラウドを問わず、人間とエージェント双方のあらゆるワークフローにおいてデータを保護します。Flowの投入により、Cyberhavenはエージェント型企業向けに、可視化からエクスフィルトレーション(データ持ち出し)防止、インサイダーリスク管理までを1つのプラットフォームに統合した、包括的なデータセキュリティ機能群を提供することになります。データソースや種類、それを扱うアイデンティティの種別を問わず対応します。
Flowは人間同士、人間とAI、AI同士のワークフローを保護するだけではありません。セキュリティチームがプラットフォーム自体をエージェント的に運用できるようにもします。組み込まれたエージェントが設定、検知、分析を担い、データセキュリティプログラムをエンドツーエンドで自動化します。
AIが仕事を変えた:エージェント型AIが企業の保護すべきワークフローを指数関数的に増大させている
仕事とは常にワークフロー、すなわちデータが作成され、移動し、利用される一連のステップを意味してきました。多くのデータ漏えい防止(DLP)やデータセキュリティポスチャー管理(DSPM)ツールは、ワークフローの孤立した一部分をカバーするために構築されており、人間だけが人間の速度でデータに触れていた時代にはそれでも許容できるものでした。
しかし状況は変わりました。Cyberhaven Labsによると、エンドポイントにおけるエージェント型AIアプリの導入は前年比で倍増し、2026年5月時点で導入率60%に達しています。1つのエージェントが、ファイルを読み込み、データベースに問い合わせ、その中身を変換し、社外へ送信するところまでを一気に行えるようになった今、ワークフローのカバレッジに生じるあらゆる隙間がデータ漏えいの温床となり得ます。
CyberhavenのCEOであるNishant Doshi氏は、次のように述べています。「私たちは今、何世代に一度と言えるほどの、仕事の進め方における最大級の転換のただ中にいます。あらゆる業界のあらゆる企業が、人間とAIエージェントが並んで働き、データがマシンの速度で動く『エージェント型企業』へと変わりつつあります。私たちがFlowを構築したのは、企業がこの未来を確信を持って受け入れられるようにするためです。あらゆる人間とエージェントのワークフーを通じて、データを保護します」
Cyberhaven Flow:エージェント型企業のために設計
Cyberhavenはデータリネージという分野を切り拓き、数兆件ものワークフローから、業界最大級のナレッジグラフを構築してきました。これにより、データが人、アプリケーション、そして現在ではAIエージェントの間をどのように移動するかを追跡できます。Flowは、この広範なデータリネージをリアルタイムで活用します。企業があらゆる人間とエージェントのワークフローにわたってデータを保護するために必要な機能を、以下のように統合しています。
- エージェント型AIセキュリティ: Cyberhavenは、エンドポイントおよびブラウザ上で稼働するあらゆるAIツールとエージェントを検出し、それぞれのリスクをスコアリングした上で、プロンプト、ツール呼び出し、ファイル読み込み、応答といったエージェントの活動を、各ステップのデータコンテキストとともに記録します。エージェントは、マシンならではの自律性を持ち、機密データへのアクセス権を有する、特権を持つインサイダーとして振る舞います。Flowはすべてのアクションを、それが人間によるものであれエージェントによるものであれ、その背後にあるアイデンティティに紐づけ、セキュリティチームとアイデンティティチームに「誰が、あるいは何が、そのデータに触れたか」を一元的に把握できるようにします。
- リネージ、分類、統合ポリシー、AIネイティブな操作体験: データが作成・複製・分割・共有される過程を、エンドツーエンドのデータリネージおよび出所追跡、AIによる分類、統合ポリシーが追跡し、既存のポリシーはエージェントによる操作にも自動的に拡張適用されます。Flowはこれに、AIネイティブな操作体験を組み合わせ、セキュリティチームがAIを使ってAIを守るという形で、調査、ポリシーの調整、対応を行えるようにします。
- エンドポイントとクラウドをまたぐリアルタイムの実施: エージェントの可観測性により、活動が発生した瞬間を捉えます。機密データが偶発的にせよ意図的にせよ動き出した際、Cyberhavenはそれが外部に流出する前に検知し、封じ込めることができます。
翻訳元: https://www.helpnetsecurity.com/2026/07/28/cyberhaven-flow/
