Trellix、GenAI時代のデータセキュリティを強化

Trellixは、組織がジェネレーティブAIを自信を持って採用する一方で、機密データの流出と喪失から保護するために設計された強化されたデータセキュリティ機能と戦略的フレームワークを発表しました。

「エンタープライズ全体でのAIツールの急速な採用は、新しく目に見えないデータリスクを生み出しています」と、Trellixの最高プライバシー責任者であるAlex Au Yeung氏は述べています。「Trellixはポリシー、可視性、および実施を統一されたフレームワークで統合し、顧客が認可されたAIとシャドウAI両方にわたってデータがどのように使用されるかを制御できるよう支援します。」

2025年には、ビジネスの88%が少なくとも1つの機能でAIを導入し、従来のセキュリティ制御を上回り、シャドウAIの増加を加速させています。この転換により、データ侵害の平均コストはすでに670,000ドル増加しています。同時に、組織が機密データのアクセスと共有を管理する明確なポリシーを欠いている場合、承認されたAIツールでもリスクをもたらします。

「データセキュリティに関する規制環境は継続的に進化しており、コンプライアンスは移動する目標となっています」と、Kristin Lowery氏、OptivのフィールドCISOは述べています。「組織がますますAIを職場で活用するようになるにつれて、適切な制御と可視性があることは、コンプライアントなデータ処理慣行を確保し、潜在的なデータ漏洩を防ぐために不可欠です。従業員トレーニング、データ処理プロセス、および制御のこの組み合わせは、新しいAIツールを責任を持って統合するために重要です。」

Trellixのソリューションは、データ損失防止、データ暗号化、およびデータベースセキュリティ全体の強化を組み合わせており、3部構成のフレームワークにより、組織はデータを保護するための必要なガードレール付きで現代的なAIワークフローを安全に実装できます。

このアプローチは、明確な使用ポリシーを確立し、トレーニングとガバナンスを通じてそれを強化し、AIツールが機密データとどのように相互作用するかについてのリアルタイムの可視性と制御を提供します。

AIデータリスクダッシュボード付きTrellix DLP: AIツールへの機密データ損失を監視および防止し、認可されたおよび未認可のAI使用状況のリアルタイム可視性を提供し、エンドポイントとネットワーク全体の高リスク活動を識別し、一元化されたインシデント対応を実現します。

分析ハブ付きTrellixデータベースセキュリティ: 不正アクセスとデータベース侵害の可能性から保護し、ダウンタイムを必要としないパッチサポートを提供します。アクティビティと脆弱性を監視してデータベースリスクをスコアリングし、チームが高リスクのデータベースを迅速に特定し、データ損失を防ぐために対処するのに役立ちます。

Trellixデータ暗号化: デバイス、ファイル、およびリムーバブルメディア全体の機密データへのアクセスを制限し、AIツールが保護されたデータを読み取るのを防ぎながら、認可されたユーザーのみがアクセスできるようにします。

Trellixプロフェッショナルサービス: ポリシー、テクノロジー、およびガバナンスにわたってAI関連のデータ損失リスクを軽減するための包括的なプログラムを構築し、運用可能にするために組織をサポートします。

  • ポリシー評価と開発:AIアプリケーションとエージェントの許容可能な使用ポリシーを定義および改善し、シャドウAIに関連するリスクを削減し、規制およびビジネス要件との一致を確保します。
  • 技術的実装と調整:DLPおよびデータベースセキュリティ構成を最適化してAI駆動のデータ漏洩を検出および防止し、継続的な調整により有効性を維持します。
  • トレーニングと有効化:対象を絞ったトレーニング、ユーザーガイダンス、およびリアルタイムアラートを通じてAI認識文化を構築し、ポリシー違反が発生する前に防止するのに役立ちます。

Trellixのデータセキュリティイノベーション、プロフェッショナルサービス、および統合フレームワークにより、組織はAIを生産性ドライバーとして活用しながら、機密データの制御を維持し、リスクを最小化できます。

翻訳元: https://www.helpnetsecurity.com/2026/04/08/trellix-data-security-capabilities-generative-ai/

ソース: helpnetsecurity.com