Citrixは、Citrix SecurAccess with Chrome Enterprise向けの新しいAI機能「Citrix Session Insights」を発表しました。この機能は、ユーザーと自律型AIエージェントによるブラウザ活動を取得・分析し、その内容を理解できるようにするものです。
Citrixは、視覚的なセッション証跡とAIによるリスク分析・推奨対応を組み合わせることで、組織がインシデントをより迅速に調査し、機密性の高い活動の監査可能な記録を作成し、生産性を犠牲にすることなくAI主導のワークフローに対する説明責任を確立できるよう支援します。
ブラウザは従業員とAIエージェント双方にとって主要な作業空間となっており、機密性の高い活動を調査するセキュリティチームにとって新たな課題を生み出しています。セキュリティツールはアプリケーションへのアクセス、ファイルのアップロード、コピー操作のブロックといったイベントを検知できるものの、それらのイベントがどのように関連しているのか、あるいはリスクの高い結果に至った一連の行動の流れを示す文脈を欠いていることが少なくありません。
自律型エージェントが従業員に代わって複数のアプリケーションにまたがるワークフローを実行し始めていることで、こうした課題はさらに拡大しています。このようなシナリオでは、既存のツールでは権限がどのように行使されたのか、また、その操作が従業員によるものかエージェントによるものかを完全に把握できないケースが多くなっています。
Citrix SecurAccess with Chrome Enterprise向けのCitrix Session Insightsは、ブラウザ活動の視覚的な記録を作成し、AI分析を用いてフォレンジック調査を支援するとともに、潜在的にリスクの高い行動を可視化することで、この課題に対応します。これにより、組織はインシデントをより効率的に調査し、監査・ガバナンスのワークフローを支援し、将来のリスクを低減するためのセキュリティポリシーを強化できます。
Citrixの共同社長であるHector Lima氏は次のように述べています。「エンタープライズAIをめぐる議論は、アクセスから説明責任へと軸足を移しつつあります。従業員が業務を加速させるためにエージェントを活用する場面が増える中、組織には予期しない結果を調査し、リスクの高い行動を評価し、セキュリティポリシーを適応させるための包括的な文脈が必要です。Citrix Session Insightsは、AI分析を活用することで、人間とAIエージェントによるワークフローがますます密接に絡み合う中、組織がガバナンスとガードレールを強化するために必要な強力なセキュリティインテリジェンスを提供します」
Citrix Session Insightsがセキュリティ調査により多くの文脈をもたらす
Citrix SecurAccess with Chrome Enterpriseが備えるCitrix Session Insights機能は、セキュリティ調査とリスク評価を効率化するための実用的なセキュリティインテリジェンスを提供します。セキュリティインシデントやポリシー違反の調査が必要になった際、管理者はこのツールのAI分析を活用することで、リスクの高い活動を迅速に特定し、セキュリティを強化するために取るべき適切な次のステップを判断できます。
主な機能は以下の通りです。
- ユーザーおよびAIエージェントのセッションの自動記録: 組織は、設定済みの人間のユーザーおよび自律型エージェントによるブラウザベースの活動を取得し、機密性の高いワークフローの視覚的な記録を作成できます。これにより、一連のイベントがどのように展開したか、権限がどのように行使されたか、想定されたセキュリティ管理が適用されていたかをチームが把握しやすくなり、セキュリティ調査と監査プロセスを支援します。
- AIによるリスク検知とセッションレビュー: AIが記録されたセッションを分析し、リスクの高い行動を特定して該当箇所をハイライト表示するため、管理者は記録全体を手作業で確認する必要がなくなり、重要な活動に集中できます。
- アプリケーション利用状況の把握: Citrix Session Insightsは、組織がユーザーのワークフローを把握し、社内アプリケーションを改善してユーザー体験を向上させる助けとなります。この分析結果は、社内開発チームが自動化によって恩恵を受けられるタスクや、特定のワークフローにおける共通のボトルネックといった利用パターンを特定するのに役立ち、ユーザーの生産性を最適化する社内機能やAIエージェントのスキルの開発につなげることができます。
- 推奨されるポリシーおよび是正措置: 観測された活動に基づき、AIはセキュリティポリシーの調整やエージェントに付与する権限レベルの調整など、リスクを低減するために管理者が取るべき手順を提案します。ただし、証拠を確認し適切な対応を決定する責任は、あくまで管理者にあります。
- 自律型エージェントのワークフローのレビュー: 組織は、AIエージェントがブラウザベースのアプリケーションとどのように連携しているかを記録できるため、セキュリティチームは複数のアプリケーションログを照合することなく、一連の行動を再構築できます。この文脈により、リスクがどのように生じたのか、ポリシーやワークフロー管理が適切に適用されていたのか、そしてエージェントにタスクに必要以上の権限が付与されていなかったかを可視化できます。
- 推奨されるポリシーおよび是正措置: 観測された活動に基づき、AIはセキュリティポリシーや管理体制の見直し、エージェントに付与する権限の調整など、リスクを低減する方法を提案します。証拠を確認し適切な対応を判断する責任は、引き続き管理者が担います。
Citrix Session Insightsのリリースにより、ブラウザの可視化、AIによる分析、ポリシー提案を単一のワークフローに統合した形で、Citrix SecurAccess with Chrome Enterpriseの機能が拡張されます。これにより、エンタープライズ全体でAIの活用が広がる中、組織はインシデントをより効率的に調査し、ガバナンスを強化し、新たに生まれつつあるAI支援型・自律型の活動を大規模に管理できるようになります。
翻訳元: https://www.helpnetsecurity.com/2026/09/16/citrix-session-insights-capability/
