Mozilla「Firefox Enterprise」、ブラウザー上でのシャドーAI利用を企業が遮断可能に
Mozillaの「Firefox Enterprise」は、機密データの共有方法の制御、デバイスのセキュリティ確認、従業員によるWebアプリケーションへのアクセス管理を可能にする有償プラットフォームです。 このプラットフォームは、ブラウザーと、組織自身のインフラ上でホストする管理ダッシュボードを組み合
タグ: セキュリティ監視
Claude Compliance API、チャット・ファイル・エージェントの活動をセキュリティチームが監視可能に
Anthropicは、AIアシスタント「Claude」のエンタープライズ向けセキュリティの可視性を、Compliance APIによって強化しました。この機能を使うと、アクティビティ、会話、ファイル、プロジェクト、エージェントセッションに関するデータを、組織が既存のガバナンス基盤やセキュリティ運用基盤に取り込めます。
Anthropic、Claude Code・Cowork・AIエージェントの活動をセキュリティチームが可視化できる仕組みを提供
Anthropicは、Claudeエコシステム向けのエンタープライズ・セキュリティ監視を拡充しました。「Claude Compliance API」を通じて、Claude Code、Cowork、Claude Enterpriseの会話、さらに連携するAIエージェントのワークフローについて、活動を収集・分析できるよう
Wazuhでシャドーイットの可視化ギャップを解消する
シャドーITとは、IT部門やセキュリティチームの把握・承認を経ずに稼働しているハードウェア、ソフトウェア、サービスを指します。従業員が独自にインストールした未承認アプリケーション、過剰な権限を持つブラウザ拡張機能、一度プロビジョニングされたきり監視プラットフォームに登録されないままのエンドポイントなどが含まれます。こ
AIエージェントのシステムプロンプトは、セキュリティ制御にはなりません
AIエージェントにシステムプロンプトで「ユーザーが閲覧を許可されている範囲だけを見せる」よう指示しておいても、誰かがそれを言いくるめた瞬間に、そのエージェントはより多くの情報を渡してしまいます。AWSでSecurity Hub、GuardDuty、Inspectorを統括するGee Rittenhou
OpenAIがエンタープライズデータを保持しないままAI悪用を検知する安全レイヤーを追加
新システムは、プロンプトや応答内容を露出させることなく、複数のやり取りにまたがるAIの悪用を検知するように設計されています。 OpenAIは、企業が自社のZero Data Retention(ZDR、データ非保持
ICOが英国犯罪歴照会局を譴責処分、2023年の情報漏洩を受けて
英国のデータ保護監督機関は、複数のセキュリティ上の不備が原因で1万人超に影響を及ぼした2023年の情報漏洩を受け、英国犯罪歴照会局（ACRO）に対して譴責処分を下しました。 英国情報コミッショナー事務局（ICO）によると、2022年8月から2023年3月にかけて、ハッカーがACROのウェブサイトおよびコンテンツ
2026年版:24時間365日体制のセキュリティ監視企業トップ10
2026年、組織にとって包括的かつ積極的なセキュリティ体制はもはや必須条件です。 急速に進化する脅威の状況と世界的なサイバーセキュリティ人材不足を背景に、社内チームのみで24時間365日の防御を維持することはしばしば現実的ではありません。 24時間365日体制のセキュリティ監視企業は、組織のセキュリティチームの延長と
SMB向けサイバーレディネス:基本を押さえることの重要性
ビジネスセキュリティ AIはサイバー犯罪のあり方を変えつつありますが、中小企業(SMB)のサイバーレディネスは依然として、おなじみの弱点をいかに埋めるかにかかっています AIは攻撃者のツールキットを変えつつあります。犯罪者がより説得力のある誘い文句を
AIが本番稼働した後：セキュリティチームが主導権を握るための12の実践
前回のコラムでは、AIアプリケーションが本番環境に移行した際にセキュリティチームが不意を突かれないようにするための提案をいくつかご紹介しました。今回は、AIアプリケーションを運用セキュリティワークフローに効率よく、かつ効果的に組み込むために何が必要かについて考えを述べたいと思います。AIアプリケーションをめぐる期待は
すべての記事を読み込みました