エンドポイントからプロンプトまで：Cloudflare Oneにおける統一されたデータセキュリティビジョン

**改善版翻訳文:** Cloudflare Oneは、長年にわたり大きく成長してきました。ネットワークでのトラフィック保護から始まったサービスは、現在ではエンドポイントとSaaSアプリケーションにまで範囲を拡大しています。なぜなら、そこで仕事が行われるからです。 しかし、市場が進化するにつれ、中核的な使命は明確になりました。データセキュリティこそが、企業セキュリティなのです。 その理由はこうです。私たちは、制御のためだけに制御を実施するわけではありません。実施するのは、その結果として生じる事態（マルウェア、認証情報の窃取、セッションハイジャック、そして最終的には最も重要な「機密データの組織外流出」）が甚大なコストを伴うからです。一見単純なアクセスポリシーが、インシデント対応、顧客への影響、評判の毀損に至る連鎖の最初の輪となる可能性があります。 つまり、一歩引いて考えてみると、ほとんどのセキュリティプログラムは、表向きの違いに関わらず、同じ問いに答えようとしているのです。 機密データはどこにあるのか？ 誰がアクセスできるのか？ データが本来あるべきでない場所に移動する経路は何か？ これが、Cloudflare Oneにおける私たちのデータセキュリティビジョンの基盤です。データが移動する場所を追跡する単一のモデルであり、サイロ化した制御の寄せ集めではありません。それは次のことを意味します。 転送中の保護（インターネットおよびSaaSアクセス経由） 保存時の可視性と制御（SaaS内部） 使用時の強制実行（エンドポイント上） そして現在、プロンプトでの保護範囲（AIが企業データへの新たなインターフェースとなるにつれて） これらを一つの連携したシステムとして考えてください。可視性によって何が起きているかを把握し、制御によってデータが移動できる場所を制限し、強制実行によってコンテンツがアプリケーションを離れる際の「ラストワンマイル」の隙間を塞ぎます。これが「エンドポイントからプロンプトまで」の問題です。データはプロダクトの境界線よりも速く移動するため、ポリシーはツールではなく、データを追跡する必要があるのです。 この記事では、このビジョンを前進させる一連のアップデートについて説明します。ブラウザベースのリモートデスクトッププロトコル（RDP）制御から、操作レベルのロギング、エンドポイントでのデータ損失防止（DLP）、Microsoft 365 Copilot向けAIセキュリティスキャンまでを網羅します。 **データの拡散を防ぐリモートアクセス：ブラウザベースRDPのクリップボード制御** ブラウザベースのRDPは、管理されたエンドポイントやインストールされたクライアントを前提とできない場合（契約社員、パートナー、臨時のアクセスワークフローなどで一般的）に、リモートアクセスを提供する実用的な方法です。Cloudflare OneのブラウザベースRDPは、そのアクセスに可視性とポリシー制御を追加します。しかし、ブラウザで完全なRDPエクスペリエンスを提供するならば、疑問は単純です。データが移動できる場所、特にクリップボードを経由する場合について、どの程度きめ細かい制御が可能でしょうか。 本日、データを直接保護する設定を追加しました。ブラウザベースRDPのクリップボード制御です。この新機能により、セキュリティおよびIT管理者は、ユーザーがローカルデバイスとブラウザベースのRDPセッション間で情報をコピーまたはペーストできるかどうかを決定できるようになります。 クリップボード制限は、生産性とセキュリティのトレードオフの完璧な例です。ユーザーが依存するワークフローでコピー＆ペーストができない場合、彼らはスクリーンショットの撮影、データの再入力、管理外のツールへの作業移行などによって、その制御を迂回しようとします。クリップボード制御により、管理者はきめ細かく対応できます。安全なワークフローでは許可し、安全でない場合はブロックするのです。 ブラウザベースRDPのクリップボード制御により、管理者はユーザーが期待するコピー/ペーストのワークフローを有効にしつつ、方向性と文脈に対するきめ細かい制御を実施できます。例えば、ユーザーが機密顧客情報を含むカスタマーサポートポータルにアクセスする場合、生産性向上のためにセッション内へのコピー/ペーストは許可し、データが管理外のエンドポイントに流出するのを防ぐためにセッション外へのコピー/ペーストはブロックする、といった設定が可能です。 この機能は現在Cloudflare Oneで利用可能で、ブラウザベースRDPアプリのためのAccess Application Policies内で新しい設定として構成できます。 **推測を不要にする可視性：ログにおける操作マッピング** リモートアクセス制御はリスクを軽減しますが、それを適切に調整するためには、ユーザーがSaaSアプリ内で行っている具体的なアクションを理解する必要もあります。 私たちは「操作マッピング」と呼ばれるプロセス（最近のブログ記事で詳細を説明）を使用して、これらのアクションに対する可視性を提供し、顧客がSaaSサービス向けにポリシーを作成する方法を簡素化しています。当社のマッピングプロセスは、HTTPリクエストの様々な要素を受け取り、それを単一の操作（例：ChatGPTの場合「SendPrompt」）として解釈します。私たちは、類似したアクションを実行する複数の操作を「アプリケーション制御」（例：「共有」や「アップロード」）にまとめます。この[内容？]は当社のHTTPポリシービルダーで確認可能であり、シンプルなポリシー作成を可能にします。 本日、私たちはこのプロセスをさらに一歩進め、そのマッピングをロギングに拡張することで、ログを充実させ、組織内でSaaSアプリケーションがどのように使用されているかについてのより高い可視性を提供します。追加の設定なしに、当社の操作マップに一致するトラフィックのログイベントに、操作とアプリケーション制御が表示されるようになります。 ログの詳細では、アプリケーション制御グループと特定の操作（例：ChatGPTのSendPrompt）の両方が確認できるようになります。これにより、調査とポリシー調整が迅速になります。 ![image](https://cf-assets.www.cloudflare.com/zkvhlag99gkb/tkgCxY8qze9SeHupiYfPR/1563abb3c0386941ef461c3ffed018f0/log-details.png) この追加されたコンテキストは、利用パターンの理解、フォレンジック分析の加速、潜在的に危険な行動の発見に役立ち、ユーザーへの影響を抑えつつ、推測に頼らずにポリシーを調整できるようにします。 可視性は第一歩です。使用中のデータ、特にクリップボードを経由して移動するデータを保護するには、エンドポイントでの強制実行も必要です。 **より優れたエンドポイント保護：Cloudflare One ClientにおけるオンデバイスDLP** モダンな企業では、機密情報は日常的に、多くの場合クリップボードを経由して、管理されたアプリケーションから管理外の環境へと移動します。リスクはファイルが組織を離れることだけではありません。所有権のあるコードの断片や顧客レコードが、許可されていない大規模言語モデル（LLM）や個人用ツールに貼り付けられる可能性もあります。 Cloudflare Oneは既に、

エンドポイントからプロンプトまで：Cloudflare Oneにおける統一されたデータセキュリティビジョン

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト