ソフォス、シャドーAIを可視化する「Sophos AI Defense」の一般提供を開始

　ソフォスは2026年10月23日、従業員やアプリケーションが使用しているAIツールを検知し、ポリシーを適用する「Sophos AI Defense」の一般提供を開始したと発表した。セキュリティチームが承認していないシャドーAIも含めて可視化し、AI利用をリアルタイムに保護する。

　同製品は、同社のAIネイティブのサイバーセキュリティ防御システム「Sophos Fusion」を通じて提供されるという。組織がすでに導入しているエンドポイント、ネットワーク、アイデンティティ、ブラウザの各制御機能を、AI利用に対するガードレールとして活用できる。管理対象となる独立したツールを新たに追加する必要はない。

　デバイス、ネットワーク、アイデンティティ、ブラウザの各レイヤーからシグナルを収集し、組織内のAIの利用状況を可視化。また、AIツールを利用しているユーザー、その利用方法、関係するデータを分析し、通常の利用と対処が必要な活動を区別する。プロンプトやアップロードなど、AIとのやり取りは発生時点で検査し、機密データの漏えいを防止する。

　これらの活動情報はSophos Fusionに取り込まれる。そのため、Sophos XDRを利用するセキュリティチームやSophos MDRのアナリストは、使い慣れたワークフローで調査や対応を行える。マネージドサービスプロバイダー（MSP）は、同機能を顧客全体に提供できる。

【関連記事】
・ソフォス、AI時代のハイブリッドワーク環境を保護・管理する新ソリューション発表　シャドーAIも克服可能
・ZscalerがAIセキュリティを強化する新サービス発表　社内のシャドーAIやプロンプトなど検出可能
・荏原製作所の生成AI「内製開発」の歩み　2名体制でのスタートからAIエージェント構築までを振り返る